CVE-2025-9628: Wrażliwość CSRF w wtyczce AMO.CRM dla WordPress

Co wiadomo

Wtyczka AMO.CRM dla WordPress do wersji 1.0.1 jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku lub błędnej walidacji nonce w funkcji settings_page. Pozwala to nieautoryzowanym atakującym na modyfikację krytycznych ustawień API, takich jak URL API, dane logowania i klucz hash, jeśli uda im się nakłonić administratora do wykonania złośliwego działania.

Wpływ biznesowy

Atakujący mogą zmienić kluczowe ustawienia integracji AMO.CRM, co może prowadzić do przejęcia kontroli nad połączeniem z API, potencjalnie wpływając na integralność i bezpieczeństwo danych. Operatorzy IT powinni zwrócić uwagę na możliwość manipulacji konfiguracją i ryzyko nieautoryzowanego dostępu do systemów powiązanych z CRM.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki AMO.CRM i ich wdrożenie. W międzyczasie warto ograniczyć dostęp administratorów do panelu oraz monitorować logi pod kątem podejrzanych działań. Należy również edukować administratorów, aby nie wykonywali nieznanych lub podejrzanych linków i działań w panelu WordPress.

Źródła

• NVD
• Reference
• Reference
• Reference