CVE-2024-0907 in Form Builder Plugin
Resumen
por MITRE • 2024-02-29
El complemento NEX-Forms – Ultimate Form Builder – Formularios de contacto y mucho más para WordPress es vulnerable al acceso no autorizado debido a una falta de verificación de capacidad en la función restaurar_records() en todas las versiones hasta la 8.5.6 incluida. Esto hace posible que los atacantes autenticados, con acceso a nivel de suscriptor y superior, restauren registros.
If you want to get best quality of vulnerability data, you may have to visit VulDB.