Click5
Click5 CRM: vulnerabilidades y CVE
Click5 CRM tiene 8 vulnerabilidades publicadas, 8 de ellas en los últimos 12 meses. 4 son críticas y 0 figuran en el catálogo de explotación activa de CISA.
CVE8
Últimos 12 meses8
Críticas4
Explotadas activamente0
Todas las vulnerabilidades en el catálogo →⭐ Seguir esta tecnología
Últimas vulnerabilidades
| CVE | Severidad | EPSS | Explotación activa | Publicada | Descripción |
|---|---|---|---|---|---|
| CVE-2026-84261 | Alta (8.8) | 0.30% | — | 11 oct 2026 | El complemento click5 CRM de Contact Form 7 para WordPress hasta la versión 1.0.4 no desinfecta ni escapa el contenido enviado a través de un punto final no autenticado antes de mostrarlo nuevamente en una página de… |
| CVE-2026-84260 | Alta (8.8) | 0.30% | — | 11 oct 2026 | El complemento click5 CRM add-on to Gravity Forms para WordPress versión 1.0.3 y anteriores no sanitiza ni escapa el contenido enviado a través de un punto de acceso sin autenticación antes de mostrarlo de nuevo en una… |
| CVE-2026-84259 | Alta (8.8) | 0.30% | — | 11 oct 2026 | La extensión click5 CRM del complemento WPForms de WordPress hasta la versión 1.0.3 no desinfecta ni escapa el contenido enviado a través de un punto final sin autenticación antes de devolverlo en una página de… |
| CVE-2026-84258 | Alta (8.8) | 0.30% | — | 11 oct 2026 | El complemento click5 CRM add-on para Ninja Forms WordPress versión 1.0.1 y anteriores no desinfecta ni escapa el contenido enviado a través de un punto de acceso no autenticado antes de mostrarlo nuevamente en una… |
| CVE-2026-84254 | Crítica (9.8) | 0.18% | — | 11 oct 2026 | El complemento click5 CRM add-on to Contact Form 7 WordPress, versión 1.0.4 y anteriores, no realiza comprobaciones de autorización y CSRF al actualizar opciones mediante un punto final REST, y no garantiza que la… |
| CVE-2026-84253 | Crítica (9.8) | 0.18% | — | 11 oct 2026 | El complemento click5 CRM add-on to Gravity Forms para WordPress versión 1.0.3 y anteriores no realiza comprobaciones de autorización y CSRF al actualizar opciones a través de un punto final REST, ni se asegura de que… |
| CVE-2026-84252 | Crítica (9.8) | 0.18% | — | 11 oct 2026 | El complemento click5 CRM add-on to WPForms para WordPress versión 1.0.3 y anteriores no dispone de comprobaciones de autorización y CSRF al actualizar opciones a través de un punto final REST, y no verifica que la… |
| CVE-2026-84251 | Crítica (9.8) | 0.18% | — | 11 oct 2026 | El complemento click5 CRM add-on to Ninja Forms WordPress plugin en versión 1.0.1 y anteriores no dispone de controles de autorización y CSRF al actualizar opciones a través de un endpoint REST, y no garantiza que la… |
🎯 Cómo se explota (técnicas ATT&CK)
Número de CVE de esta tecnología asignadas a cada técnica de explotación o de impacto principal.