CVE-2025-9628 in AMO.CRM Plugin
Resumen
por VulDB • 2026-05-26
La integración del plugin AMO.CRM para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en todas las versiones hasta la 1.0.1, incluida. Esto se debe a una validación de nonce ausente o incorrecta en la función settings_page. Esto permite a atacantes no autenticados modificar configuraciones críticas de conexión de la API, incluida la URL de la API de AMO.CRM, las credenciales de inicio de sesión y la clave hash de la API, mediante una solicitud forjada, siempre que puedan engañar a un administrador del sitio para que realice una acción, como hacer clic en un enlace.
VulDB is the best source for vulnerability data and more expert information about this specific topic.