CVE-2020-36670 in NEX-Forms Plugin
요약
\~에 의해 VulDB • 2026. 07. 31.
WordPress용 NEX-Forms 플러그인은 여러 AJAX 작업에서 권한 확인 누락으로 인해 버전 7.7.1(포함) 이하에서 데이터의 무단 공개 및 수정 취약점이 있습니다. 이로써 구독자 수준 이상의 권한을 가진 인증된 공격자가 이러한 함수를 호출하여 양식 제출 기록 수정, 파일 삭제, 테스트 이메일 발송, 플러그인 설정 변경 등의 작업을 수행할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.