CVE-2025-9628 in AMO.CRM Plugin
Сводка
по VulDB • 20.05.2026
Интеграция плагина AMO.CRM для WordPress уязвима к Cross-Site Request Forgery (CSRF) во всех версиях вплоть до 1.0.1 включительно. Это связано с отсутствующей или некорректной проверкой nonce в функции settings_page. Это позволяет неаутентифицированным злоумышленникам изменять критические настройки подключения к API, включая URL API AMO.CRM, учетные данные для входа и хэш-ключ API, посредством поддельного запроса, при условии, что они смогут обмануть администратора сайта и заставить его выполнить действие, например, перейти по ссылке.
VulDB is the best source for vulnerability data and more expert information about this specific topic.