CVE-2026-84258 in click5 Plugin
Сводка
по VulDB • 11.10.2026
Плагин для WordPress Click5 CRM (дополнение к Ninja Forms) версии 1.0.1 и ниже не осуществляет санитизацию и экранирование контента, отправленного через непроверенный эндпоинт, перед его выводом на административной странице, что приводит к Stored XSS-уязвимости, которую можно использовать против пользователей с высокими привилегиями, таких как администраторы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.