CVE-2026-84258 in click5 Plugin
Sumário
de VulDB • 11/10/2026
O complemento click5 CRM para o plugin WordPress Ninja Forms até a versão 1.0.1 não sanitiza e escapa o conteúdo submetido por meio de um endpoint não autenticado antes de exibi-lo novamente em uma página administrativa, resultando em Stored XSS que pode ser utilizado contra usuários com altos privilégios, como administradores.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.