CVE-2024-1129 in Form Builder Plugin
Riassunto
di VulDB • 19/06/2026
Il plugin per WordPress NEX-Forms – Ultimate Form Builder – Contact forms and much more è vulnerabile ad accesso non autorizzato a causa di una mancanza di verifica delle capacità (capability check) nella funzione set_starred() in tutte le versioni fino alla 8.5.6, inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello di subscriber e superiore, di contrassegnare i record come preferiti (starred).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.