CVE-2026-84253 in click5 CRM add-on to Gravity Forms Plugin
Tóm tắt
Bởi VulDB • 11/10/2026
Plugin bổ trợ click5 CRM cho Gravity Forms trên WordPress qua phiên bản 1.0.3 không có các kiểm tra xác thực (authorisation) và CSRF khi cập nhật tùy chọn thông qua một điểm cuối REST, đồng thời không đảm bảo rằng tùy chọn được cập nhật thuộc về plugin bổ trợ click5 CRM cho Gravity Forms trên WordPress qua phiên bản 1.0.3. Kết quả là, những kẻ tấn công chưa được xác thực có thể thay đổi các tùy chọn blog tùy ý, cho phép chúng tạo một tài khoản quản trị viên mới và chiếm quyền kiểm soát trang web.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.