CVE-2024-12583 in Dynamics 365 Integration Plugin
Сводка
по VulDB • 06.06.2026
В плагине Dynamics 365 Integration для WordPress уязвимость позволяет выполнять удаленный код (RCE) и произвольное чтение файлов во всех версиях вплоть до включительно версии 1.3.23 посредством инъекции серверных шаблонов Twig (Server-Side Template Injection). Это обусловлено отсутствием проверки ввода и его санитизации в функции рендеринга. Данная уязвимость позволяет атакующим с уровнем доступа «Contributor» и выше, прошедшим аутентификацию, выполнять код на сервере.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.