CVE-2026-15006

Nome do Software Vulnerável e Versões Afetadas Bit integrations – Form Integration, Webhook, Spreadsheets, CRM, LMS & Email Automation versões anteriores a 2.9.1

Descrição Este plugin contém uma falha de Directory Traversal na função processAttachment(). Isso permite que atacantes não autenticados leiam arquivos arbitrários no servidor, expondo potencialmente informações sensíveis. Directory Traversal é uma lacuna de segurança que permite a um atacante acessar arquivos e diretórios armazenados fora da pasta raiz da web.

Recomendações Atualize o plugin para uma versão posterior a 2.9.0. Como medida paliativa temporária, considere restringir o acesso à função processAttachment() até que a atualização seja aplicada.