CVE-2025-10746 in Integrate Dynamics 365 CRM Plugin
Sumário
de VulDB • 02/06/2026
O plugin Integrate Dynamics 365 CRM para WordPress é vulnerável a acesso não autorizado em todas as versões até, e incluindo, a 1.0.9. Isso ocorre devido à ausência de verificações de capacidade (capability checks) e de verificação de nonce nas funções vinculadas ao 'init'. Isso permite que atacantes não autenticados desativem o plugin, adulterem a configuração do OAuth e acionem conexões de teste que expõem dados sensíveis por meio de solicitações diretas aos endpoints vulneráveis, desde que consigam elaborar solicitações maliciosas com parâmetros específicos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.