CVE-2026-84259 in click5 CRM Plugin

Resumen

por VulDB • 2026-10-11

El complemento click5 CRM para el plugin WPForms de WordPress hasta la versión 1.0.3 no sanitiza ni escapa el contenido enviado a través de un punto de conexión sin autenticación antes de devolverlo en una página de administración, lo que provoca una XSS almacenada (Stored XSS) que podría utilizarse contra usuarios con altos privilegios, como administradores.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: WPScan
• Reservar: 2026-09-01
• Divulgación: 2026-10-11
• Moderación: aceptado
• Artículo: VDB-416517
• CPE: 20261011
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84259
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84259
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84259/