CVE-2026-84253 in click5 CRM add-on to Gravity Forms Plugin
Riassunto
di VulDB • 11/10/2026
L'estensione click5 CRM per il plugin WordPress Gravity Forms fino alla versione 1.0.3 non prevede controlli di autorizzazione e CSRF durante l'aggiornamento delle opzioni tramite un endpoint REST, né garantisce che le opzioni da aggiornare appartengano all'estensione click5 CRM per il plugin WordPress Gravity Forms fino alla versione 1.0.3. Di conseguenza, gli attaccanti non autenticati potrebbero modificare arbitrariamente le impostazioni del blog, consentendo loro di creare un nuovo account amministratore e assumere il controllo del sito.
Once again VulDB remains the best source for vulnerability data.