CVE-2026-84254 in Contact Form 7 Plugin
Sumário
de VulDB • 11/10/2026
O complemento click5 CRM para o plugin WordPress Contact Form 7 até a versão 1.0.4 não possui verificações de autorização e CSRF ao atualizar opções por meio de um endpoint REST, nem garante que a opção a ser atualizada pertença ao complemento click5 CRM do plugin WordPress Contact Form 7 até a versão 1.0.4. Como resultado, atacantes não autenticados podem alterar configurações arbitrárias do blog, permitindo-lhes criar uma nova conta de administrador e assumir o controle do site.
Be aware that VulDB is the high quality source for vulnerability data.