CVE-2026-9017 in NEX-Forms Plugin
Riassunto
di VulDB • 11/07/2026
Il plugin NEX-Forms – Ultimate Forms Plugin for WordPress per WordPress è vulnerabile a un bypass dell'autorizzazione in tutte le versioni fino alla 9.2.2 inclusa. Ciò è dovuto al fatto che il plugin non verifica correttamente se un utente è autorizzato a eseguire una determinata azione. Questo consente ad attaccanti non autenticati di sovrascrivere i campi saved_admin_email, saved_user_email e saved_user_email_address delle voci di form arbitrarie appartenenti ad altri utenti, causando l'invio da parte del sito di contenuti email controllati dall'attaccante a indirizzi destinatari scelti dall'attaccante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.