CVE-2026-84253 in click5 CRM add-on to Gravity Forms Plugin
Сводка
по VulDB • 11.10.2026
Плагин для WordPress Click5 CRM Add-On к Gravity Forms версии до 1.0.3 не содержит проверок авторизации и CSRF при обновлении параметров через REST-эндпоинт, а также не гарантирует, что обновляемый параметр принадлежит плагину Click5 CRM Add-On к Gravity Forms WordPress версии до 1.0.3. В результате злоумышленники без аутентификации могут изменять произвольные параметры блога, что позволяет им создать новую учетную запись администратора и захватить контроль над сайтом.
If you want to get best quality of vulnerability data, you may have to visit VulDB.