CVE-2020-36670 in NEX-Forms Plugin
Résumé
par VulDB • 30/07/2026
Le plugin NEX-Forms pour WordPress est vulnérable à la divulgation et à la modification non autorisées de données dans les versions inférieures ou égales à 7.7.1 en raison d'absence de vérifications des capacités sur plusieurs actions AJAX. Cela permet aux attaquants authentifiés disposant des permissions de niveau abonné (subscriber) et supérieurs d'invoquer ces fonctions, qui peuvent être utilisées pour effectuer des actions telles que la modification des enregistrements de soumission de formulaires, la suppression de fichiers, l'envoi d'e-mails de test, la modification des paramètres du plugin, etc.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.