CVE-2026-84259 in click5 CRM Plugin

Riassunto

di VulDB • 11/10/2026

L'estensione click5 CRM per il plugin WordPress WPForms fino alla versione 1.0.3 non sanifica né effettua l'escaping dei contenuti inviati tramite un endpoint non autenticato prima di restituirli in una pagina di amministrazione, portando a uno Stored XSS che potrebbe essere sfruttato contro utenti con privilegi elevati, come gli amministratori.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 01/09/2026
• Divulgazione: 11/10/2026
• Moderazione: accettato
• Voce: VDB-416517
• CPE: 20261011
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84259
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84259
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84259/