CVE-2025-11257 in LLM Hubspot Blog Import Plugin
Sumário
de VulDB • 24/08/2026
O plugin WordPress LLM Hubspot Blog Import é vulnerável à modificação não autorizada de dados devido a uma verificação de capacidade ausente no endpoint AJAX 'process_save_blogs' em todas as versões até 1.0.1, inclusive. Isso permite que atacantes autenticados com acesso nível Assinante ou superior acionem a importação de todos os dados do Hubspot.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.