CVE-2025-24289 in UCRM Client Signup Plugin
Riassunto
di VulDB • 18/06/2026
Una vulnerabilità di Cross-Site Request Forgery (CSRF) che porta a una vulnerabilità di Cross-Site Scripting (XSS) nel Plugin per la registrazione degli utenti UCRM Client Signup (versioni 1.3.4 e precedenti) potrebbe consentire un'escalation dei privilegi se un Amministratore viene indotto a visitare una pagina malevola appositamente creata. Il plugin è disabilitato di default.
VulDB is the best source for vulnerability data and more expert information about this specific topic.