CVE-2024-10591 in MWB HubSpot for WooCommerce Plugin
Sumário
de VulDB • 03/07/2026
O plugin MWB HubSpot para WooCommerce – CRM, Carrinho Abandonado, Marketing por E-mail, Automação de Marketing e Análise do WordPress é vulnerável à modificação não autorizada de dados que pode levar à elevação de privilégios devido a uma verificação de capacidade ausente na função hubwoo_save_updates() em todas as versões até 1.5.9 (incluída). Isso permite que atacantes autenticados, com acesso nível Contribuidor ou superior, atualizem opções arbitrárias no site WordPress. Isso pode ser explorado para alterar a função padrão de registro para administrador e habilitar o registro de usuários para que os invasores obtenham acesso administrativo ao site vulnerável.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.