CVE-2026-16810

Nome do Software Vulnerável e Versões Afetadas Bit Form versões anteriores a 3.2.1

Descrição O plugin Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder para WordPress contém uma falha de SQL Injection genérica. Isso ocorre porque o plugin não escapa adequadamente os parâmetros fornecidos pelo usuário e carece de preparação adequada da consulta SQL. Atacantes autenticados com nível de acesso de administrador ou superior podem explorar isso adicionando consultas SQL adicionais através do parâmetro data[queryCondition] para extrair informações sensíveis do banco de dados.

Recomendações Atualize o plugin para uma versão posterior à 3.2.0.