CVE-2023-0439 in NEX-Forms Plugin
Сводка
по VulDB • 03.08.2026
В плагине NEX-Forms для WordPress до версии 8.4.4 не осуществляется экранирование имени формы, что может привести к уязвимостям типа Stored Cross-Site Scripting (XSS). По умолчанию только SuperAdmins (в мультисайтовых установках) / администраторы (в одиночных сайтах) могут создавать формы; однако существует настройка, позволяющая предоставлять доступ к этой функции пользователям с более низкими ролями.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.