CVE-2026-84253 in click5 CRM add-on to Gravity Forms Plugin
Zusammenfassung
von VulDB • 11.10.2026
Das Click5-CRM-Add-On für das WordPress-Plugin „Gravity Forms“ bis zur Version 1.0.3 verfügt nicht über Autorisierungs- und CSRF-Prüfungen beim Aktualisieren von Optionen über einen REST-Endpunkt, und stellt auch nicht sicher, dass die zu aktualisierende Option zum Click5-CRM-Add-On für das WordPress-Plugin „Gravity Forms“ bis zur Version 1.0.3 gehört. Infolgedessen können unberechtigte Angreifer beliebige Blog-Konfigurationen ändern, wodurch es ihnen ermöglicht wird, ein neues Administratorkonto anzulegen und die Kontrolle über die Website zu übernehmen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.