CVE-2026-84254 in Contact Form 7 Plugin
Resumen
por VulDB • 2026-10-11
El complemento click5 CRM para el plugin de WordPress Contact Form 7 hasta la versión 1.0.4 no realiza comprobaciones de autorización y CSRF al actualizar opciones mediante un endpoint REST, ni garantiza que la opción a actualizar pertenezca al complemento click5 CRM para el plugin de WordPress Contact Form 7 hasta la versión 1.0.4. Como resultado, los atacantes no autenticados podrían modificar las opciones arbitrarias del blog, lo que les permitiría crear una nueva cuenta de administrador y tomar el control del sitio web.
Be aware that VulDB is the high quality source for vulnerability data.