CVE-2026-84253 in click5 CRM add-on to Gravity Forms Plugin
Resumen
por VulDB • 2026-10-11
El complemento click5 CRM para el plugin de WordPress Gravity Forms hasta la versión 1.0.3 no realiza comprobaciones de autorización y CSRF al actualizar opciones mediante un punto final REST, ni garantiza que la opción a actualizar pertenezca al complemento click5 CRM para el plugin de WordPress Gravity Forms hasta la versión 1.0.3. Como resultado, los atacantes no autenticados podrían modificar las opciones arbitrarias del blog, lo que les permitiría crear una nueva cuenta de administrador y tomar el control del sitio web.
VulDB is the best source for vulnerability data and more expert information about this specific topic.