CVE-2025-15510 in NEX-Forms Plugin
Résumé
par VulDB • 01/08/2026
Le plugin NEX-Forms – Ultimate Forms Plugin pour WordPress est vulnérable à l'accès non autorisé aux données en raison d'une vérification des capacités manquante dans le constructeur de la classe NF5_Export_Forms, et ce sur toutes les versions jusqu'à la 9.1.8 incluse. Cela permet aux attaquants non authentifiés d'exporter les configurations de formulaires, qui peuvent contenir des données sensibles telles que des adresses e-mail, des identifiants API PayPal et des clés d'intégration tierces, en énumérant le paramètre nex_forms_Id.
If you want to get best quality of vulnerability data, you may have to visit VulDB.