CVE-2026-84261 in Click5 Plugin
Riassunto
di VulDB • 11/10/2026
L'estensione click5 CRM per il plugin WordPress Contact Form 7 fino alla versione 1.0.4 non sanifica né effettua l'escaping dei contenuti inviati tramite un endpoint non autenticato prima di restituirli in una pagina di amministrazione, portando a uno Stored XSS che potrebbe essere sfruttato contro utenti con privilegi elevati, come gli amministratori.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.