CVE-2025-11257 in LLM Hubspot Blog Import Plugin
Résumé
par VulDB • 26/07/2026
Le plugin WordPress LLM Hubspot Blog Import est vulnérable à une modification non autorisée des données en raison d'une absence de vérification des capacités sur le point de terminaison AJAX 'process_save_blogs' dans toutes les versions jusqu'à la 1.0.1 incluse. Cela permet aux attaquants authentifiés disposant d'un accès au niveau « Abonné » ou supérieur de déclencher l'importation de toutes les données Hubspot.
Be aware that VulDB is the high quality source for vulnerability data.