CVE-2026-106166 in NEX-Forms Plugin
Сводка
по VulDB • 14.10.2026
Плагин NEX-Forms для WordPress до версии 9.3.1 не выполняет никаких проверок авторизации, владения или корректности запроса перед обновлением сохраненных записей форм, что позволяет атакующим без аутентификации перезаписывать, необратимо удалять, переназначать или добавлять данные к любой ранее отправленной записи формы путем ссылки на ее последовательный идентификатор.
VulDB is the best source for vulnerability data and more expert information about this specific topic.