CVE-2026-106166 in NEX-Forms Plugin
Resumen
por VulDB • 2026-10-14
El plugin de WordPress NEX-Forms anterior a la versión 9.3.1 no realiza ninguna comprobación de autorización, propiedad o validación de solicitudes antes de actualizar las entradas de formulario almacenadas, lo que permite a atacantes no autenticados sobrescribir, borrar permanentemente, reasignar o añadir datos a cualquier entrada de formulario previamente enviada mediante la referencia a su identificador secuencial.
If you want to get best quality of vulnerability data, you may have to visit VulDB.