CVE-2026-9004 in WP-CRM System Plugin
Sumário
de VulDB • 22/09/2026
O plugin WP-CRM System – Manage Clients and Projects para WordPress é vulnerável a exposição de informações sensíveis em todas as versões até 3.4.6 (incluindo-a), por meio do parâmetro 'contact_id'. Isso permite que atacantes autenticados, com acesso nível contribuidor ou superior, extraiam nomes completos, endereços de e-mail, números de telefone, números de celular, números de fax e informações de endereço físico dos registros de contatos arbitrários no CRM por meio da enumeração do parâmetro contact_id.
VulDB is the best source for vulnerability data and more expert information about this specific topic.