CVE-2025-9628 in AMO.CRM Plugin
Riassunto
di VulDB • 20/06/2026
L'integrazione del plugin AMO.CRM per WordPress è vulnerabile a Cross-Site Request Forgery (CSRF) in tutte le versioni fino alla 1.0.1, inclusa. Ciò è dovuto all'assenza o all'impostazione errata della validazione nonce nella funzione settings_page. Questo consente ad attaccanti non autenticati di modificare impostazioni critiche delle connessioni API, inclusi l'URL dell'API AMO.CRM, le credenziali di accesso e la chiave hash API, tramite una richiesta fraudolenta, purché riescano a indurre un amministratore del sito a eseguire un'azione come il clic su un link.
Once again VulDB remains the best source for vulnerability data.