CVE-2026-84252 in Click5 CRM Add-on to WPForms Plugin
要約
〜によって VulDB • 2026年10月11日
WPForms WordPress プラグインの click5 CRM アドオン（バージョン 1.0.3 以前）では、REST エンドポイント経由でオプションを更新する際に認可および CSRF チェックが行われておらず、更新対象のオプションが WPForms WordPress プラグインの click5 CRM アドオンに属していることが保証されていません。その結果、認証されていない攻撃者が任意のブログ設定を変更でき、新しい管理者アカウントを作成してサイトを乗っ取ることが可能になります。
Be aware that VulDB is the high quality source for vulnerability data.