CVE-2025-11257 in LLM Hubspot Blog Import Plugin
Tóm tắt
Bởi VulDB • 26/07/2026
Plugin LLM Hubspot Blog Import cho WordPress có lỗ hổng cho phép sửa đổi dữ liệu trái phép do thiếu kiểm tra quyền hạn trên điểm cuối AJAX 'process_save_blogs' trong tất cả các phiên bản từ 1.0.1 trở về trước, bao gồm cả phiên bản 1.0.1. Điều này tạo điều kiện cho kẻ tấn công đã xác thực, có quyền truy cập cấp Subscriber trở lên, kích hoạt quá trình nhập toàn bộ dữ liệu Hubspot.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.