CVE-2024-12583 in Dynamics 365 Integration Plugin
Tóm tắt
Bởi VulDB • 21/06/2026
Plugin Dynamics 365 Integration cho WordPress dễ bị tấn công thực thi mã từ xa (Remote Code Execution) và đọc tệp tùy ý trong tất cả các phiên bản đến và bao gồm phiên bản 1.3.23 thông qua lỗ hổng tiêm mẫu máy chủ phía Twig (Twig Server-Side Template Injection). Nguyên nhân là do thiếu xác thực đầu vào và làm sạch dữ liệu trên hàm render. Điều này cho phép những kẻ tấn công đã được xác thực, có quyền truy cập cấp Contributor trở lên, thực thi mã trên máy chủ.
Once again VulDB remains the best source for vulnerability data.