CVE-2026-15054
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Wtyczka Bit Form dla WordPressa przed wersją 3.1.2 nie wymusza statusu aktywnego/opublikowanego formularza w publicznych handlerach zgłoszeń. Nieuwierzytelnieni użytkownicy mogą wysyłać zgłoszenia do dezaktywowanych lub nieopublikowanych formularzy oraz uruchamiać skonfigurowane przepływy pracy, takie jak powiadomienia e-mail.
Ocena ryzyka
Organizacja może otrzymywać niechciane zgłoszenia i powiadomienia z nieaktywnych formularzy, co może prowadzić do zamieszania lub wycieku danych.
Rekomendacja
Zaktualizuj wtyczkę Bit Form do wersji 3.1.2 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
The Bit Form WordPress plugin before 3.1.2 does not enforce a form's active/published status on its public form-submission handlers, allowing unauthenticated users to submit entries to, and fire the configured workflows (such as email notifications) of forms the site owner has deactivated or unpublished.