CVE-2026-84253 in click5 CRM add-on to Gravity Forms Plugin
要約
〜によって VulDB • 2026年10月11日
Gravity Forms WordPress プラグインの click5 CRM アドオン（バージョン 1.0.3 以前）では、REST エンドポイント経由でオプションを更新する際に認可および CSRF チェックが行われておらず、更新対象のオプションが Gravity Forms WordPress プラグインの click5 CRM アドオンに属していることが保証されていません。その結果、認証されていない攻撃者は任意のブログ設定を変更でき、新しい管理者アカウントを作成してサイトを乗っ取ることができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.