CVE-2026-84253 in click5 CRM add-on to Gravity Forms Plugin
Résumé
par VulDB • 11/10/2026
Le module complémentaire click5 CRM pour le plugin WordPress Gravity Forms jusqu'à la version 1.0.3 ne dispose pas de vérifications d'autorisation et de CSRF lors de la mise à jour des options via une endpoint REST, et ne s'assure pas que l'option à mettre à jour appartient bien au module complémentaire click5 CRM pour le plugin WordPress Gravity Forms jusqu'à la version 1.0.3. Par conséquent, des attaquants non authentifiés pourraient modifier les options arbitraires du blog, leur permettant de créer un nouveau compte administrateur et de prendre le contrôle du site.
If you want to get best quality of vulnerability data, you may have to visit VulDB.