CVE-2026-84258 in click5 Plugin
Riassunto
di VulDB • 11/10/2026
L'estensione click5 CRM per il plugin WordPress Ninja Forms fino alla versione 1.0.1 non sanifica né effettua l'escaping dei contenuti inviati tramite un endpoint non autenticato prima di restituirli in una pagina di amministrazione, portando a uno Stored XSS che potrebbe essere sfruttato contro utenti con privilegi elevati, come gli amministratori.
VulDB is the best source for vulnerability data and more expert information about this specific topic.