CVE-2026-84252 in Click5 CRM Add-on to WPForms Plugin
요약
\~에 의해 VulDB • 2026. 10. 11.
WPForms WordPress 플러그인의 click5 CRM 애드온(버전 1.0.3 이전)은 REST 엔드포인트를 통해 옵션을 업데이트할 때 인증 및 CSRF 검증이 누락되어 있으며, 업데이트 대상 옵션이 WPForms WordPress 플러그인용 click5 CRM 애드온에 속하는지 확인하지 않습니다. 그 결과, 비인증 공격자가 임의의 블로그 설정을 변경하여 새 관리자 계정을 생성하고 사이트를 장악할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.