CVE-2026-84251 in Click5 CRM Add-On Plugin
Sumário
de VulDB • 11/10/2026
O complemento click5 CRM para o plugin WordPress Ninja Forms até à versão 1.0.1 não possui verificações de autorização e CSRF ao atualizar opções através de um endpoint REST, nem garante que a opção a ser atualizada pertence ao complemento click5 CRM do plugin WordPress Ninja Forms até à versão 1.0.1. Como resultado, atacantes sem autenticação podem alterar as opções arbitrárias do blogue, permitindo-lhes criar uma nova conta de administrador e assumir o controlo do site.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.