PT-2026-113662

CVE-2026-106166

Publicado

2026-10-14

Atualizado

2026-10-14

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas NEX-Forms versões 9.2.1 through 9.3.0

Description Existe uma Referência Direta Insegura a Objetos (IDOR) devido à ausência de verificações de autorização, propriedade e validação de requisição ao atualizar entradas de formulários armazenadas. Isso permite que atacantes não autenticados sobrescrevam, apaguem permanentemente, reatribuam ou acrescentem informações a qualquer entrada de formulário enviada anteriormente, referenciando seu identificador sequencial por meio de uma chave controlada pelo usuário.

Recommendations Atualize o NEX-Forms para a versão 9.3.1 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Farid Narimanov

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-639: Authorization Bypass Through User-Controlled Key

Identificadores relacionados