CVE-2026-84261 in Click5 Plugin
Resumen
por VulDB • 2026-10-11
El complemento click5 CRM para el plugin de WordPress Contact Form 7 hasta la versión 1.0.4 no sanitiza ni escapa el contenido enviado a través de un endpoint sin autenticación antes de devolverlo en una página de administración, lo que provoca una XSS almacenada (Stored XSS) que podría utilizarse contra usuarios con altos privilegios, como administradores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.