CVE-2024-10591 in MWB HubSpot for WooCommerce Plugin
摘要
由 VulDB • 2026-06-16
MWB HubSpot for WooCommerce – CRM, Abandoned Cart, Email Marketing, Marketing Automation & Analytics 是 WordPress 的一个插件，存在未经授权的数据修改漏洞，可能导致权限提升。该漏洞源于 `hubwoo_save_updates()` 函数中缺少能力检查（capability check），影响所有 1.5.9 及更早版本。这使得具有贡献者（Contributor）级别及以上访问权限的已认证攻击者能够更新 WordPress 站点上的任意选项。攻击者可利用此漏洞将注册默认角色更新为管理员（administrator），并启用用户注册功能，从而以管理员身份访问易受攻击的站点。
Once again VulDB remains the best source for vulnerability data.