CVE-2025-11257 in LLM Hubspot Blog Import Plugin
الملخص
بحسب VulDB • 31/07/2026
يحتوي مكون WordPress "LLM Hubspot Blog Import" على ثغرة تسمح بتعديل البيانات بشكل غير مصرح به بسبب عدم وجود فحص للصلاحيات (capability check) في نقطة نهاية AJAX الخاصة بـ 'process_save_blogs'، وهي موجودة في جميع الإصدارات حتى 1.0.1 وشاملة لها. مما يتيح للمهاجمين المصادق عليهم الذين يمتلكون وصولاً بمستوى "Subscriber" وما فوقه، بدء عملية استيراد لجميع بيانات Hubspot.
If you want to get best quality of vulnerability data, you may have to visit VulDB.