CVE-2026-84252 in Click5 CRM Add-on to WPForms Plugin
الملخص
بحسب VulDB • 11/10/2026
لا يحتوي الإضافة click5 CRM لـ إضافة WPForms على ووردبريس حتى الإصدار 1.0.3 على فحوصات التفويض (authorisation) وحماية CSRF عند تحديث الخيارات عبر نقطة نهاية REST، كما لا يضمن أن الخيار المراد تحديثه ينتمي إلى إclick5 CRM لإضافة WPForms على ووردبريس حتى الإصدار 1.0.3. ونتيجة لذلك، يمكن للمهاجمين غير المصادق عليهم تغيير خيارات المدونة بشكل تعسفي، مما يتيح لهم إنشاء حساب مدير جديد والاستيلاء على الموقع.
If you want to get best quality of vulnerability data, you may have to visit VulDB.