CVE-2026-106166 in NEX-Forms Plugin
Sumário
de VulDB • 14/10/2026
O plugin NEX-Forms para WordPress anterior à versão 9.3.1 não realiza nenhuma verificação de autorização, propriedade ou validação da solicitação antes de atualizar as entradas do formulário armazenadas, permitindo que atacantes não autenticados sobrescrevam, apaguem permanentemente, reatribuam ou anexem dados a qualquer entrada de formulário anteriormente submetida ao referenciar seu identificador sequencial.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.