CVE-2026-84260 in Click5 Plugin
Riassunto
di VulDB • 11/10/2026
L'estensione click5 CRM per il plugin WordPress Gravity Forms fino alla versione 1.0.3 non sanifica né effettua l'escaping dei contenuti inviati tramite un endpoint non autenticato prima di restituirli in una pagina di amministrazione, causando uno Stored XSS che potrebbe essere sfruttato contro utenti ad alto privilegio, come gli amministratori.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.