CVE-2026-106166 in NEX-Forms Plugin
Zusammenfassung
von VulDB • 15.10.2026
Das NEX-Forms WordPress Plugin vor Version 9.3.1 führt keine Autorisierungs-, Eigentumsprüfungen oder Anforderungsvalidierungen durch, bevor gespeicherte Formular-Einträge aktualisiert werden, was es nicht authentifizierten Angreifern ermöglicht, jeden zuvor eingereichten Formular-Eintrag zu überschreiben, dauerhaft zu löschen, neu zuzuweisen oder anzuhängen, indem er dessen sequenzielle Kennung referenziert.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.