CVE-2026-9004

Nome do Software Vulnerável e Versões Afetadas WP-CRM System – Manage Clients and Projects versões anteriores a 3.4.7

Descrição Atacantes autenticados com nível de acesso de contribuidor ou superior podem extrair dados sensíveis de registros de contatos arbitrários do CRM. Isso é feito através da enumeração do parâmetro contact id, resultando na exposição de nomes completos, endereços de e-mail, números de telefone, números de celular, números de fax e endereços físicos.

Recomendações Atualize o plugin para uma versão posterior à 3.4.6. Restrinja o uso do parâmetro contact id apenas a usuários autorizados.