CVE-2026-13693: Luka w wtyczce Bit Form WordPress umożliwia odczyt plików serwera

Co wiadomo

Wtyczka Bit Form dla WordPressa w wersjach przed 3.1.0 nie ogranicza wartości pola plikowego formularza do bezpiecznej ścieżki, co pozwala nieautoryzowanym atakującym na odczyt dowolnych plików serwera, w tym pliku konfiguracyjnego WordPressa.

Wpływ biznesowy

Ta luka może prowadzić do wycieku wrażliwych danych konfiguracyjnych i innych plików serwera, co zagraża bezpieczeństwu witryny i może umożliwić dalsze ataki. Operatorzy stron opartych na WordPress powinni zwrócić szczególną uwagę na tę podatność, aby uniknąć potencjalnych naruszeń danych i utraty zaufania użytkowników.

Rekomendowane działania administratora

Zaleca się niezwłoczne zaktualizowanie wtyczki Bit Form do wersji 3.1.0 lub nowszej, w której problem został załatany. W przypadku braku możliwości aktualizacji, ogranicz dostęp do formularzy i monitoruj logi serwera pod kątem podejrzanej aktywności. Przeanalizuj konfigurację serwera i rozważ wdrożenie dodatkowych mechanizmów kontroli dostępu do plików.

Źródła

• NVD
• Reference