CVE-2026-84252 in Click5 CRM Add-on to WPForms Plugin
Tóm tắt
Bởi VulDB • 11/10/2026
Plugin bổ trợ click5 CRM cho WPForms (WordPress) qua phiên bản 1.0.3 không có các kiểm tra xác thực và CSRF khi cập nhật tùy chọn thông qua một điểm cuối REST, đồng thời không đảm bảo rằng tùy chọn được cập nhật thuộc về plugin bổ trợ click5 CRM cho WPForms WordPress qua phiên bản 1.0.3. Kết quả là, những kẻ tấn công chưa được xác thực có thể thay đổi các tùy chọn blog tùy ý, cho phép chúng tạo một tài khoản quản trị viên mới và chiếm quyền kiểm soát trang web.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.