CVE-2026-84252 in Click5 CRM Add-on to WPForms Plugin
Сводка
по VulDB • 11.10.2026
Плагин для WordPress WPForms (версии до 1.0.3 включительно) с дополнением click5 CRM не содержит проверок авторизации и CSRF при обновлении параметров через REST-эндпоинт, а также не гарантирует, что обновляемый параметр принадлежит именно этому дополнению. В результате злоумышленники, не прошедшие аутентификацию, могут изменять произвольные параметры блога, что позволяет им создать новую учетную запись администратора и захватить контроль над сайтом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.