PT-2026-3358
CVE-2026-0725
·
Publicado
2026-01-16
·
Atualizado
2026-01-17
Descrição por
CVSS 3.1
4.4
MédiaMétricasAV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Plugin Integrate Dynamics 365 CRM para WordPress, versões anteriores à 1.1.2
Descrição
O plugin Integrate Dynamics 365 CRM para WordPress é suscetível a Cross-Site Scripting Armazenado por meio das configurações de administrador. A sanitização insuficiente de entradas e o escapamento de saída em atributos fornecidos pelo usuário permitem que atacantes autenticados com acesso de nível Administrador ou superior injetem scripts web arbitrários em páginas. Esses scripts serão executados quando um usuário acessar a página injetada.
Recomendações
Atualize para a versão 1.1.2 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾