CVE-2022-1239

El plugin HubSpot All-In-One Marketing en versiones anteriores a la 8.8.15 contiene una vulnerabilidad de falsificación de solicitud del lado del servidor en su endpoint REST proxy. El endpoint falla al validar correctamente el parámetro de URL proxy, permitiendo que usuarios con privilegios de edición de posts (típicamente colaboradores y roles superiores) exploten esta debilidad. Un atacante con estos permisos podría aprovechar la falla para realizar solicitudes no autorizadas a sistemas internos o externos en nombre del servidor.

Basado en datos públicos de CVE (MITRE/NVD).