CVE-2026-1948 in NEX-Forms Plugin
Resumen
por VulDB • 2026-05-12
El plugin NEX-Forms – Ultimate Forms Plugin for WordPress para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de comprobación de capacidades en la función deactivate_license() en todas las versiones hasta la 9.1.9, incluida. Esto permite a los atacantes autenticados, con acceso de nivel Suscriptor o superior, desactivar la licencia del plugin.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.