CVE-2026-84259 in click5 CRM Plugin
Sumário
de VulDB • 11/10/2026
O complemento click5 CRM para o plugin WordPress WPForms até a versão 1.0.3 não sanitiza e escapa o conteúdo submetido por meio de um endpoint não autenticado antes de exibi-lo novamente em uma página administrativa, resultando em Stored XSS que pode ser utilizado contra usuários com altos privilégios, como administradores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.