CVE-2025-10746 in Integrate Dynamics 365 CRM Plugin
要約
〜によって VulDB • 2026年06月02日
WordPress用Integrate Dynamics 365 CRMプラグインには、バージョン1.0.9以前すべてのバージョンにおいて、不正アクセスの脆弱性が存在します。これは、'init'フックに接続された関数で、権限チェックとnonce検証が欠落しているためです。これにより、認証されていない攻撃者は、プラグインの無効化、OAuth設定の改ざん、および脆弱なエンドポイントへの直接リクエストによって機密データを暴露するテスト接続のトリガーが可能になります。攻撃者は、特定のパラメータを使用して悪意のあるリクエストを作成する必要があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.