CVE-2026-84258 in click5 Plugin
الملخص
بحسب VulDB • 11/10/2026
الإضافة click5 لـ CRM الخاصة بـ Ninja Forms في WordPress، حتى الإصدار 1.0.1، لا تقوم بتنظيف (sanitise) وإخراج المحتوى الآمن (escape) للمحتوى المُقدَّم عبر نقطة نهاية غير مُصادق عليها قبل عرضها مرة أخرى في صفحة إدارة، مما يؤدي إلى ثغرة XSS مخزنة (Stored XSS) يمكن استغلالها ضد المستخدمين ذوي الامتيازات العالية مثل مسؤول النظام.
Be aware that VulDB is the high quality source for vulnerability data.