CVE-2026-84254
Beschrijving NL
De click5 CRM add-on voor Contact Form 7 WordPress plugin tot en met 1.0.4 heeft geen autorisatie en CSRF controleert bij het bijwerken van opties via een REST-eindpunt, en zorgt er niet voor dat de bij te werken optie behoort tot de click5 CRM add-on voor Contact Form 7 WordPress plugin tot en met 1.0.4. Als gevolg hiervan kunnen niet-geverifieerde aanvallers willekeurige blogopties wijzigen, waardoor ze een nieuw beheerdersaccount kunnen maken en de site kunnen overnemen.
Origineel (Engels) tonen
The click5 CRM add-on to Contact Form 7 WordPress plugin through 1.0.4 does not have authorisation and CSRF checks when updating options via a REST endpoint, and does not ensure that the option to be updated belongs to the click5 CRM add-on to Contact Form 7 WordPress plugin through 1.0.4. As a result, unauthenticated attackers could change arbitrary blog options, allowing them to create a new administrator account and take over the site.