PT-2025-40614 · WordPress · Integrate Dynamics 365 Crm Plugin For Wordpress

Jonas Benjamin Friedli · Publicado 2025-10-04 · Atualizado 2025-10-04 · CVE-2025-10746

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Integrate Dynamics 365 CRM para WordPress versões até a 1.0.9

Descrição O plugin Integrate Dynamics 365 CRM para WordPress está suscetível a acesso não autorizado devido à falta de verificações de permissão e verificação de nonce em funções vinculadas ao hook 'init'. Isso permite que atacantes não autenticados desativem o plugin, modifiquem a configuração OAuth e iniciem conexões de teste que revelam dados sensíveis através de requisições diretas a endpoints de API vulneráveis, elaborando requisições maliciosas com parâmetros específicos.

Recomendações Atualize o plugin Integrate Dynamics 365 CRM para WordPress para uma versão posterior à 1.0.9.

Correção

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2025-10746

Produtos afetados

Integrate Dynamics 365 Crm Plugin For Wordpress

Referências · 7

• https://twitter.com/VulmonFeeds/status/1974413159319429220 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/integrate-dynamics-365-crm/tags/1.0.9/Observer/adminObserver.php#L26 · Nota
• https://plugins.trac.wordpress.org/browser/integrate-dynamics-365-crm/trunk/Observer/class-adminobserver.php?rev=3370266#L71 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-10746 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/b7fb23e8-dabb-4d6e-a2b2-2b27d6a38b3c?source=cve · Nota
• https://t.me/CVEtracker/34074 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/integrate-dynamics-365-crm/tags/1.0.9/integrate-dynamics-365-crm.php#L48 · Nota