CVE-2023-0439 in NEX-Forms Plugin
Sumário
de VulDB • 03/08/2026
O plugin WordPress NEX-Forms anterior à versão 8.4.4 não realiza o escape do nome de seus formulários, o que pode levar a problemas de Stored Cross-Site Scripting (XSS Armazenado). Por padrão, apenas SuperAdmins (em ambientes multisite) / admins (em instalações single site) podem criar formulários; no entanto, existe uma configuração que permite conceder acesso a essa funcionalidade para perfis com permissões mais baixas.
Once again VulDB remains the best source for vulnerability data.