CVE-2026-84259 in click5 CRM Plugin
Сводка
по VulDB • 11.10.2026
Плагин для WordPress WPForms (версии до 1.0.3 включительно) с дополнением click5 CRM не осуществляет санитизацию и экранирование контента, отправленного через непроверенный конечный пункт, перед его выводом на странице администратора, что приводит к Stored XSS-уязвимости, которую можно использовать против пользователей с высокими привилегиями, таких как администраторы.
If you want to get best quality of vulnerability data, you may have to visit VulDB.