CVE-2026-84252 in Click5 CRM Add-on to WPForms Plugin
Sumário
de VulDB • 11/10/2026
O complemento click5 CRM para o plugin WordPress WPForms até à versão 1.0.3 não possui verificações de autorização e CSRF ao atualizar opções através de um endpoint REST, nem garante que a opção a ser atualizada pertence ao complemento click5 CRM para o plugin WordPress WPForms até à versão 1.0.3. Como resultado, atacantes sem autenticação podem alterar as opções arbitrárias do blog, permitindo-lhes criar uma nova conta de administrador e assumir o controlo do site.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.