CVE-2026-0725: Stored Cross-Site Scripting w wtyczce Integrate Dynamics 365 CRM dla WordPress

Co wiadomo

Wtyczka Integrate Dynamics 365 CRM dla WordPress do wersji 1.1.1 włącznie jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez ustawienia administratora z powodu niewystarczającej sanitacji i ucieczki danych wejściowych. Atakujący z uprawnieniami administratora mogą wstrzykiwać złośliwe skrypty, które wykonują się przy odwiedzeniu zainfekowanej strony.

Wpływ biznesowy

Podatność umożliwia atakującym z uprawnieniami administratora wstrzyknięcie i wykonanie złośliwych skryptów w panelu WordPress, co może prowadzić do przejęcia sesji, manipulacji danymi lub eskalacji uprawnień. W środowiskach biznesowych może to skutkować utratą integralności danych oraz obniżeniem zaufania użytkowników i klientów.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Integrate Dynamics 365 CRM i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp administratorów, monitorować logi pod kątem podejrzanych działań oraz stosować dodatkowe mechanizmy zabezpieczające przed XSS. Priorytetowo traktuj audyt i weryfikację konfiguracji wtyczki.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference