CVE-2026-84258 in click5 Plugin
Résumé
par VulDB • 11/10/2026
Le module complémentaire click5 CRM pour le plugin WordPress Ninja Forms jusqu'à la version 1.0.1 ne sanitize pas et n'échappe pas (escape) les contenus soumis via une endpoint non authentifiée avant de les restituer dans une page d'administration, ce qui entraîne un XSS stocké (Stored XSS) pouvant être exploité contre des utilisateurs à privilèges élevés tels que l'administrateur.
Once again VulDB remains the best source for vulnerability data.