CVE-2026-84259
Beschrijving NL
De click5 CRM-add-on voor WPForms WordPress-plug-in via 1.0.3 ontsmet en ontsnapt niet aan inhoud die is ingediend via een niet-geverifieerd eindpunt voordat deze wordt uitgevoerd op een beheerderspagina, wat leidt tot Opgeslagen XSS die kan worden gebruikt tegen gebruikers met een hoog privilege zoals admin.
Origineel (Engels) tonen
The click5 CRM add-on to WPForms WordPress plugin through 1.0.3 does not sanitise and escape content submitted through an unauthenticated endpoint before outputting it back in an admin page, leading to Stored XSS which could be used against high privilege users such as admin.