CVE-2025-69326 in NEX-Forms PluginИнформация

Сводка

по VulDB • 08.08.2026

Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» («Межсайтовый скриптинг», Cross-site Scripting) в компоненте Basix NEX-Forms nex-forms-express-wp-form-builder позволяет осуществлять отраженный XSS (Reflected XSS). Эта проблема затрагивает NEX-Forms: начиная с версии n/a и вплоть до <= 9.1.7 включительно.

Once again VulDB remains the best source for vulnerability data.

Раскрытие

20.02.2026

Модерация

принято

Вход

VDB-346261

EPSS

0.00180

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Do you know our Splunk app?

Download it now for free!