CVE-2026-13693
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Wtyczka Bit Form dla WordPressa przed wersją 3.1.0 nie ogranicza wartości pola pliku formularza do bezpiecznej ścieżki przed odczytaniem pliku i dołączeniem go do powiadomienia e-mail. Pozwala to nieuwierzytelnionym atakującym na odczyt dowolnych plików serwera, takich jak plik konfiguracyjny WordPressa.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych plików konfiguracyjnych, w tym danych logowania do bazy danych, co prowadzi do pełnej kompromitacji witryny WordPress.
Rekomendacja
Zaktualizuj wtyczkę Bit Form do wersji 3.1.0 lub nowszej, która zawiera poprawkę ograniczającą ścieżkę pliku do bezpiecznej lokalizacji.
Inne podatności w Bit Form WordPress plugin
Zobacz wszystkie- CVE-2026-16810Średnie
Wtyczka Bit Form dla WordPressa, do wersji 3.2.0 włącznie, jest podatna na ogólne wstrzyknięcie SQL przez parametr 'data[queryCondition]'. Podatność wynika z niedostatecznego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem administratora i wyższym dołączanie dodatkowych zapytań SQL do istniejących, co może prowadzić do wyciągnięcia wrażliwych informacji z bazy danych.
- CVE-2026-15054Niskie
Wtyczka Bit Form dla WordPressa przed wersją 3.1.2 nie wymusza statusu aktywnego/opublikowanego formularza w publicznych handlerach zgłoszeń. Nieuwierzytelnieni użytkownicy mogą wysyłać zgłoszenia do dezaktywowanych lub nieopublikowanych formularzy oraz uruchamiać skonfigurowane przepływy pracy, takie jak powiadomienia e-mail.
Oryginalny opis (angielski, źródło NVD)
The Bit Form WordPress plugin before 3.1.0 does not restrict a form file-field value to a safe path before reading the file and attaching it to a notification email, allowing unauthenticated attackers to read arbitrary server files such as the WordPress configuration file.