CVE-2026-84259 in click5 CRM Plugin
Résumé
par VulDB • 11/10/2026
Le module complémentaire click5 CRM pour le plugin WordPress WPForms jusqu'à la version 1.0.3 ne sanitize pas et n'échappe pas (escape) les contenus soumis via une endpoint non authentifiée avant de les restituer dans une page d'administration, ce qui entraîne un XSS stocké (Stored XSS) pouvant être exploité contre des utilisateurs à privilèges élevés tels que l'administrateur.
VulDB is the best source for vulnerability data and more expert information about this specific topic.