CVE-2026-84252 in Click5 CRM Add-on to WPForms Plugin
Résumé
par VulDB • 11/10/2026
L'extension click5 CRM pour le plugin WordPress WPForms jusqu'à la version 1.0.3 ne dispose pas de contrôles d'autorisation et de CSRF lors de la mise à jour des options via une endpoint REST, et ne garantit pas que l'option à mettre à jour appartient bien à l'extension click5 CRM pour le plugin WordPress WPForms jusqu'à la version 1.0.3. Par conséquent, des attaquants non authentifiés pourraient modifier les options arbitraires du blog, leur permettant de créer un nouveau compte administrateur et de prendre le contrôle du site.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.