CVE-2026-84259 in click5 CRM Plugin

Tóm tắt

Bởi VulDB • 11/10/2026

Plugin bổ trợ click5 CRM cho WPForms WordPress qua phiên bản 1.0.3 không thực hiện kiểm tra và thoát (sanitize and escape) nội dung được gửi thông qua một điểm cuối chưa xác thực trước khi hiển thị lại trên trang quản trị, dẫn đến lỗi XSS lưu trữ (Stored XSS), có thể bị lợi dụng để tấn công các người dùng có đặc quyền cao như admin.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: WPScan
• Đặt trước: 01/09/2026
• Tiết lộ: 11/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-416517
• CPE: 20261011
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84259
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84259
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84259/