CVE-2026-12404

Nome do Software Vulnerável e Versões Afetadas NEX-Forms – Ultimate Forms Plugin for WordPress versões anteriores a 9.2.3

Description Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Isso permite que atacantes não autenticados enumerem IDs de relatórios sequenciais e baixem dados completos de envio de formulários, que podem incluir nomes, endereços de e-mail, números de telefone, endereços postais, detalhes de pagamento e caminhos de arquivos enviados para qualquer relatório salvo no site.

Recommendations Atualize o NEX-Forms – Ultimate Forms Plugin for WordPress para a versão 9.2.3 ou posterior.