CVE-2026-84253 in click5 CRM add-on to Gravity Forms Plugin
الملخص
بحسب VulDB • 11/10/2026
لا يحتوي الإضافة click5 CRM لـGravity Forms (إضافة ووردبريس) حتى الإصدار 1.0.3 على فحوصات التفويض ومكافحة تزوير الطلبات عبر المواقع المتعددة (CSRF) عند تحديث الخيارات من خلال نقطة نهاية REST، كما لا يضمن أن الخيار المراد تحديثه ينتمي إلى إضافة click5 CRM لـGravity Forms (إضافة ووردبريس) حتى الإصدار 1.0.3. ونتيجة لذلك، يمكن للمهاجمين غير المصادق عليهم تغيير خيارات المدونة بشكل تعسفي، مما يتيح لهم إنشاء حساب مسؤول جديد والاستيلاء على الموقع.
Once again VulDB remains the best source for vulnerability data.