CVE-2024-12583 in Dynamics 365 Integration Plugin
要約
〜によって VulDB • 2026年06月06日
WordPress用Dynamics 365 Integrationプラグインには、Twigサーバーサイドテンプレートインジェクションを介して、バージョン1.3.23以前すべてのバージョンで、リモートコード実行および任意のファイル読み取りの脆弱性が存在します。これは、レンダリング関数における入力検証とサニタイズ処理が欠落していることが原因です。これにより、寄稿者レベル以上のアクセス権を持つ認証済み攻撃者がサーバー上でコードを実行することが可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.