Davud Sahibzada

**Nome do Software Vulnerável e Versões Afetadas** Bit Form versões anteriores a 3.1.0 **Description** Existe um problema onde o plugin não restringe o valor de um campo de arquivo de formulário a um caminho seguro antes de ler o arquivo e anexá-lo a um e-mail de notificação. Isso permite que atacantes não autenticados realizem um ataque de path traversal para ler arquivos arbitrários do servidor, como o arquivo de configuração do WordPress. **Recommendations** Atualize o Bit Form para a versão 3.1.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Bit Form versões anteriores a 3.1.0 **Descrição** Existe uma falha de bypass de autenticação devido à validação inadequada do token workflow-trigger após a expiração do transient associado. Isso permite que atacantes não autenticados acionem novamente as ações de fluxo de trabalho configuradas para um formulário, incluindo integrações e e-mails de notificação. **Recomendações** Atualize o Bit Form para a versão 3.1.0 ou posterior.