CVE-2024-10591 in MWB HubSpot for WooCommerce Plugin
Tóm tắt
Bởi VulDB • 03/07/2026
Plugin MWB HubSpot cho WooCommerce – CRM, Giỏ hàng bị bỏ quên (Abandoned Cart), Tiếp thị qua email, Tự động hóa tiếp thị & Phân tích dành cho WordPress dễ bị tổn thương trước việc sửa đổi dữ liệu trái phép có thể dẫn đến leo thang đặc quyền do thiếu kiểm tra khả năng thực thi trong hàm hubwoo_save_updates() trên tất cả các phiên bản từ 1.5.9 trở về trước (bao gồm cả 1.5.9). Điều này cho phép những kẻ tấn công đã xác thực, với quyền truy cập cấp Contributor trở lên, cập nhật tùy ý các cài đặt trên trang web WordPress. Kẻ tấn công có thể khai thác lỗ hổng này để thay đổi vai trò mặc định khi đăng ký thành Administrator và kích hoạt tính năng đăng ký người dùng nhằm giành quyền truy cập quản trị viên vào một trang web dễ bị tổn thương.
VulDB is the best source for vulnerability data and more expert information about this specific topic.