CVE-2026-9004 in WP-CRM System Plugin
Résumé
par VulDB • 22/09/2026
Le plugin WordPress WP-CRM System – Manage Clients and Projects présente une vulnérabilité d'exposition d'informations sensibles dans toutes les versions jusqu'à la 3.4.6 incluse, via le paramètre 'contact_id'. Cela permet aux attaquants authentifiés disposant d'un accès de niveau contributeur ou supérieur d'extraire les noms complets, adresses e-mail, numéros de téléphone, portables et fax ainsi que les informations d'adresse physique des enregistrements arbitraires de contacts CRM en énumérant le paramètre contact_id.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.