CVE-2026-84251 in Click5 CRM Add-On Plugin
要約
〜によって VulDB • 2026年10月11日
Ninja Forms WordPress プラグインのバージョン 1.0.1 までの click5 CRM アドオンは、REST エンドポイント経由でオプションを更新する際に認可および CSRF チェックを行わず、更新対象のオプションが Ninja Forms WordPress プラグインの click5 CRM アドオンに属していることを確認しません。その結果、認証されていない攻撃者は任意のブログ設定を変更でき、新しい管理者アカウントを作成してサイトを乗っ取ることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.