CVE-2025-9628

Nome do Software Vulnerável e Versões Afetadas AMO.CRM plugin for WordPress versões anteriores a 1.0.2

Descrição Ocorre Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta na função settings page(). Isso permite que atacantes não autenticados modifiquem configurações críticas de conexão de API, como a URL da API do AMO.CRM, credenciais de login e a chave de hash da API, enganando um administrador do site para clicar em um link malicioso.

Recomendações Atualize o plugin para uma versão posterior a 1.0.1. Como medida de mitigação temporária, restrinja o acesso à função settings page() para evitar modificações não autorizadas.