Fuente base de datos: Wordfence Intelligence

Bit Form <= 3.1.1 - Authenticated (Subscriber+) Arbitrary File Deletion via '_old' Parameter (vulnerabilidad) - version 3.1.2

PLUGIN HIGH CVE-2026-14372

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen técnico base

Esta ficha corresponde a una vulnerabilidad en bit-form (tipo: plugin) con severidad reportada HIGH. Identificador CVE asociado: CVE-2026-14372. La corrección oficial está indicada a partir de la versión 3.1.2.

Recomendaciones inmediatas

Comprobar si el componente bit-form está instalado y activo en producción.
Aplicar actualización o mitigación temporal en cuanto esté disponible.
Revisar registros de acceso y cambios recientes para detectar intentos de explotación.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

bit-form

Bit Form <= 2.21.10 - Authenticated (Administrator+) SQL Injection

MEDIUM PLUGIN

bit-form

Bit Form – Contact Form Plugin <= 2.21.6 - Missing Authorization to Unauthenticated Workflow Replay

CRITICAL PLUGIN

bit-form

Contact Form by Bit Form - Bit Form <= 2.20.3 - Unauthenticated Arbitrary File Upload

MEDIUM PLUGIN

bit-form

Contact Form by Bit Form <= 2.17.5 - Unauthenticated Sensitive Information Exposure

MEDIUM PLUGIN

bit-form

Contact Form by Bit Form <= 2.18.3 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File Upload

HIGH PLUGIN

bit-form

Bit Form – Contact Form Plugin <= 2.18.0 - Open Redirect

LOW PLUGIN

bit-form

Contact Form by Bit Form <= 2.17.4 - Authenticated (Administrator+) Server-Side Request Forgery

MEDIUM PLUGIN

bit-form

Contact Form by Bit Form: Multi Step Form, Calculation Contact Form, Payment Contact Form & Custom Contact Form builder <= 2.17.3 - Missing Authorization to Authenticated (Subscriber+) Form Submission Disclosure

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto