CVE-2025-9628 in AMO.CRM Plugin
الملخص
بحسب VulDB • 31/05/2026
تحتوي إضافة AMO.CRM لـ WordPress على ثغرة في جميع الإصدارات حتى 1.0.1 (شاملة) تسمح بتنفيذ هجمات تزوير الطلبات عبر المواقع (CSRF). ويعود ذلك إلى عدم وجود أو وجود خطأ في التحقق من صحة الرمز غير القابل لإعادة الاستخدام (nonce) في دالة settings_page. وهذا يمكّن المهاجمين غير المصادق عليهم من تعديل إعدادات الاتصال الحساسة بواجهة برمجة التطبيقات (API)، بما في ذلك عنوان URL الخاص بـ AMO.CRM API، وبيانات تسجيل الدخول، ومفتاح تجزئة API، من خلال طلب مزيف، شريطة أن يتمكنوا من خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.
Be aware that VulDB is the high quality source for vulnerability data.