CVE-2026-84253 in click5 CRM add-on to Gravity Forms Plugin
Sumário
de VulDB • 11/10/2026
O complemento click5 CRM para o plugin WordPress Gravity Forms até à versão 1.0.3 não possui verificações de autorização e CSRF ao atualizar opções através de um endpoint REST, nem garante que a opção a ser atualizada pertence ao complemento click5 CRM para o plugin WordPress Gravity Forms até à versão 1.0.3. Como resultado, atacantes sem autenticação podem alterar as opções arbitrárias do blog, permitindo-lhes criar uma nova conta de administrador e assumir o controlo do site.
Be aware that VulDB is the high quality source for vulnerability data.