Veille sécuritéCMS & e-commerce
P4Moyenne
NEX-Forms ne vérifie ni les autorisations, ni la propriété de l’entrée, ni la validité de la requête avant de modifier des réponses de formulaire enregistrées. Un attaquant non authentifié peut écraser, effacer, réattribuer ou compléter une entrée en connaissant son identifiant séquentiel ; mettre à jour vers la version 9.3.1 ou ultérieure.
WordPress
IdentifiantCVE-2026-106166
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif9.3.1
Source : NVD — CVE-2026-106166
Analyse technique
Les entrées sont ciblées au moyen de leur identifiant séquentiel et modifiées sans contrôles d’accès ou de propriété.
Impact, versions et correctif
Événement datéPublication de la fiche NVD dans la période demandée (horodatage publié converti de UTC en +02:00).
ImpactAltération, suppression ou réaffectation non autorisée d’entrées de formulaire.
Versions affectéesNEX-Forms antérieur à 9.3.1
Version corrigée9.3.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,16% · percentile 4,9%
Publication2026-10-14T09:17:01.030+02:00
Mise à jour2026-10-14T18:14:02.800+02:00
Action recommandée
Mettre à jour NEX-Forms vers la version 9.3.1 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).