CVE-2025-10746
Açıklama
WordPress için Integrate Dynamics 365 CRM eklentisi, 1.0.9 dahil olmak üzere tüm sürümlerinde yetkisiz erişime karşı savunmasızdır. Bunun nedeni, 'init' kancasına bağlanan işlevlerde yetenek denetimlerinin ve nonce doğrulamasının eksik olmasıdır. Bu durum, kimliği doğrulanmamış saldırganların belirli parametrelerle kötü niyetli istekler oluşturabildikleri takdirde, savunmasız uç noktalara doğrudan istek göndererek eklentiyi devre dışı bırakmasına, OAuth yapılandırmasını kurcalamasına ve hassas verileri açığa çıkaran test bağlantılarını tetiklemesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cyberlord92 Integrate Dynamics 365 CRM | v ≤ 1.0.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.