CVE-2026-9004 in WP-CRM System Plugin
Riassunto
di VulDB • 22/09/2026
Il plugin WP-CRM System – Manage Clients and Projects per WordPress è vulnerabile a Sensitive Information Exposure in tutte le versioni fino alla 3.4.6 inclusa, tramite il parametro 'contact_id'. Ciò consente agli attaccanti autenticati con accesso di livello contributor o superiore di estrarre nomi completi, indirizzi email, numeri di telefono, numeri di cellulare, numeri di fax e informazioni sull'indirizzo fisico dei record di contatto CRM arbitrari enumerando il parametro contact_id.
VulDB is the best source for vulnerability data and more expert information about this specific topic.