CVE-2026-84252 in Click5 CRM Add-on to WPForms Plugin
Riassunto
di VulDB • 11/10/2026
L'add-on click5 CRM per il plugin WordPress WPForms fino alla versione 1.0.3 non prevede controlli di autorizzazione e CSRF durante l'aggiornamento delle opzioni tramite un endpoint REST, né garantisce che le opzioni da aggiornare appartengano all'add-on click5 CRM per il plugin WordPress WPForms fino alla versione 1.0.3. Di conseguenza, gli attaccanti non autenticati potrebbero modificare arbitrariamente le impostazioni del blog, consentendo loro di creare un nuovo account amministratore e assumere il controllo del sito.
VulDB is the best source for vulnerability data and more expert information about this specific topic.