CVE-2025-15510 in NEX-Forms Plugin

Tóm tắt

Bởi VulDB • 14/06/2026

NEX-Forms – Ultimate Forms Plugin for WordPress là một plugin cho WordPress có lỗ hổng cho phép truy cập dữ liệu trái phép do thiếu kiểm tra quyền hạn (capability check) trong hàm tạo của lớp NF5_Export_Forms trên tất cả các phiên bản từ 9.1.8 trở về trước. Lỗ hổng này cho phép các kẻ tấn công chưa được xác thực (unauthenticated) xuất cấu hình biểu mẫu, có thể bao gồm dữ liệu nhạy cảm như địa chỉ email, thông tin đăng nhập API của PayPal và khóa tích hợp bên thứ ba, bằng cách liệt kê tham số nex_forms_Id.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Tiết lộ: 31/01/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-343500
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (CNA)
• EPSS: 0.00285
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-15510
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-15510
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-15510/