CVE-2026-84259 in click5 CRM Plugin

الملخص

بحسب VulDB • 11/10/2026

لا يقوم الإضافة click5 CRM لـ WordPress plugin WPForms حتى الإصدار 1.0.3 بتنظيف (sanitise) وإخفاء محتوى يتم إرساله عبر نقطة نهاية غير مُصادق عليها قبل إرجاعها في صفحة إدارة، مما يؤدي إلى ثغرة XSS مخزنة يمكن استخدامها ضد المستخدمين ذوي الامتيازات العالية مثل المديرين.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: WPScan
• حجز: 01/09/2026
• إفشاء: 11/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-416517
• CPE: 20261011
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00167
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84259
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84259
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84259/