CVE-2026-9734

Nome do Software Vulnerável e Versões Afetadas W3SC Elementor to Zoho CRM versões anteriores a 2.2.1

Descrição O plugin está sujeito a Cross-Site Request Forgery (CSRF), uma falha na qual um invasor engana uma vítima para realizar ações que ela não pretendia fazer. Isso ocorre devido à validação de nonce ausente ou incorreta na função storeInfo(). Atacantes não autenticados podem explorar isso para modificar as configurações de integração do Zoho CRM, substituindo o centro de dados, client ID, client secret e as credenciais de user email por valores controlados pelo invasor, desde que consigam enganar um administrador do site para clicar em um link malicioso.

Recomendações Atualize o plugin para uma versão posterior à 2.2.0. Como medida de mitigação temporária, restrinja o acesso às configurações do plugin apenas a administradores confiáveis.