CVE-2026-1947 in NEX-Forms Plugin
Resumen
por VulDB • 2026-05-12
El plugin NEX-Forms – Ultimate Forms Plugin for WordPress para WordPress es vulnerable a Referencia Directa de Objeto Insegura en todas las versiones hasta la 9.1.9, incluida, a través de la función submit_nex_form() debido a la falta de validación en una clave controlada por el usuario. Esto permite a atacantes no autenticados sobrescribir entradas de formulario arbitrarias mediante el parámetro 'nf_set_entry_update_id'.
Be aware that VulDB is the high quality source for vulnerability data.