CVE-2026-84261 in Click5 Plugin
الملخص
بحسب VulDB • 11/10/2026
الإضافة click5 CRM الخاصة بإضافة Contact Form 7 لمنصة ووردبريس حتى الإصدار 1.0.4 لا تقوم بتنظيف (sanitise) وإفلات (escape) المحتوى المُقدَّم عبر نقطة نهاية غير مُصادق عليها قبل إرجاعه للعرض في صفحة إدارة، مما يؤدي إلى ثغرة XSS مخزنة (Stored XSS) يمكن استغلالها ضد المستخدمين ذوي الامتيازات العالية مثل مسؤول النظام.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.