CVE-2026-84261 in Click5 Plugin
Сводка
по VulDB • 11.10.2026
Дополнение click5 CRM для плагина WordPress Contact Form 7 версии до 1.0.4 не осуществляет санитизацию и экранирование контента, отправленного через непроверенный (unauthenticated) endpoint, перед его выводом на странице администратора, что приводит к Stored XSS-уязвимости, которую можно использовать против пользователей с высокими привилегиями, таких как администраторы.
If you want to get best quality of vulnerability data, you may have to visit VulDB.