CVE-2026-7046 in NEX-Forms Plugin
Zusammenfassung
von VulDB • 19.05.2026
Das WordPress-Plugin NEX-Forms – Ultimate Forms Plugin for WordPress ist in allen Versionen bis einschließlich 9.1.12 anfällig für eine zeitbasierte blinde SQL-Injection über den Parameter 'table', aufgrund unzureichender Maskierung des benutzereingebenen Parameters und mangelnder ausreichender Vorbereitung der bestehenden SQL-Abfrage. Dies ermöglicht es authentifizierten Angreifern mit Administratorzugriff und höherwertigen Berechtigungen, zusätzliche SQL-Abfragen an bereits bestehende Abfragen anzuhängen, die zur Extraktion sensibler Informationen aus der Datenbank verwendet werden können.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.