CVE-2023-0439 in NEX-Forms Plugin
Résumé
par VulDB • 23/08/2026
Le plugin WordPress NEX-Forms avant la version 8.4.4 n'échappe pas correctement le nom de son formulaire, ce qui pourrait entraîner des vulnérabilités de type Stored Cross-Site Scripting (XSS). Par défaut, seuls les SuperAdmins (dans une configuration multisite) / admins (sur un site unique) peuvent créer des formulaires ; toutefois, il existe un paramètre leur permettant d'accorder l'accès à cette fonctionnalité aux rôles inférieurs.
If you want to get best quality of vulnerability data, you may have to visit VulDB.