CVE-2024-12583 in Dynamics 365 Integration Plugin
Résumé
par VulDB • 06/06/2026
Le plugin d'intégration Dynamics 365 pour WordPress présente une vulnérabilité d'exécution de code à distance (RCE) et de lecture arbitraire de fichiers dans toutes les versions jusqu'à la version 1.3.23 incluse, via une injection de modèle côté serveur (SSTI) Twig. Cela est dû à l'absence de validation et de sanitisation des entrées sur la fonction de rendu. Cela permet aux attaquants authentifiés disposant d'un accès au niveau « Contributeur » ou supérieur d'exécuter du code sur le serveur.
Once again VulDB remains the best source for vulnerability data.