CVE-2026-84258 in click5 Plugin
Resumen
por VulDB • 2026-10-11
El complemento click5 CRM para el plugin de WordPress Ninja Forms hasta la versión 1.0.1 no sanitiza ni escapa el contenido enviado a través de un punto de conexión sin autenticación antes de devolverlo en una página de administración, lo que provoca una XSS almacenada (Stored XSS) que podría utilizarse contra usuarios con altos privilegios, como administradores.
Once again VulDB remains the best source for vulnerability data.