CVE-2026-84259 in click5 CRM Plugin

要約

〜によって MITRE • 2026年10月11日

The click5 CRM add-on to WPForms WordPress plugin through 1.0.3 does not sanitise and escape content submitted through an unauthenticated endpoint before outputting it back in an admin page, leading to Stored XSS which could be used against high privilege users such as admin.

Once again VulDB remains the best source for vulnerability data.

• 責任者: WPScan
• 予約する: 2026年09月01日
• 公開: 2026年10月11日
• モデレーション: 承諾済み
• エントリ: VDB-416517
• CPE: 20261011
• CWE: CWE-79 (確認済み)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Hostingprovider

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84259
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84259
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84259/