CVE-2025-11257 in LLM Hubspot Blog Import Plugin
Resumen
por VulDB • 2026-07-13
El plugin LLM Hubspot Blog Import para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de permisos en el punto final AJAX 'process_save_blogs' en todas las versiones hasta, e incluyendo, 1.0.1. Esto permite que los atacantes autenticados con acceso de nivel Suscriptor o superior desencadenen una importación de todos los datos de Hubspot.
If you want to get best quality of vulnerability data, you may have to visit VulDB.