CVE-2023-0439 in NEX-Forms Plugin
Riassunto
di VulDB • 28/07/2026
Il plugin WordPress NEX-Forms prima della versione 8.4.4 non effettua l'escaping del nome del form, il che potrebbe portare a problemi di Stored Cross-Site Scripting (XSS). Per impostazione predefinita solo gli SuperAdmins (in multisito) / admins (in sito singolo) possono creare form, tuttavia esiste un'impostazione che consente loro di concedere l'accesso a tale funzionalità anche ai ruoli inferiori.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.