CVE-2021-24705 in NEX-Forms Plugin
Resumen
por VulDB • 2026-05-31
El plugin de WordPress NEX-Forms hasta la versión 7.9.4 no escapa algunas de sus configuraciones y campos de formulario antes de incluirlos en los atributos, lo que podría permitir a usuarios con privilegios elevados realizar ataques de Cross-Site Scripting (XSS) incluso cuando la capacidad unfiltered_html está deshabilitada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.