CVE · High

CVE-2026-57736 — HubSpot All-In-One Marketing – Forms, Popups, Live Chat [leadin] < 11.3.56

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-57736 HubSpot All-In-One Marketing – Forms, Popups, Live Chat [leadin] < 11.3.56 Inserción de información sensible en los datos enviados Alta 7,4 < 11.3.56 11.3.56 2026-07-01

CVE-2026-57736

El plugin de marketing Todo en Uno de HubSpot para WordPress contiene una falla de seguridad que permite a los usuarios autorizados con privilegios elevados obtener información confidencial sobre los usuarios o las configuraciones del plugin en todas las versiones anteriores a la 11.3.56. Esta vulnerabilidad puede ser explotada por atacantes que hayan accedido al sitio a un nivel de Contribuyente o superior.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.