CVE-2025-9628 in AMO.CRM Plugin
要約
〜によって VulDB • 2026年05月18日
WordPress用AMO.CRMプラグインの統合には、バージョン1.0.1以前すべてのバージョンにおいて、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在します。これは、settings_page関数においてnonce検証が欠落しているか、正しくないことが原因です。これにより、攻撃者はサイト管理者を騙してリンクをクリックなどのアクションを実行させることで、認証されていない状態で、AMO.CRM API URL、ログイン資格情報、およびAPIハッシュキーを含む重要なAPI接続設定を変更することが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.