CVE-2026-9656

Un plugin de WordPress llamado HubSpot All-In-One Marketing – Forms, Popups, Live Chat contiene una vulnerabilidad de seguridad que afecta todas las versiones hasta la 11.3.62. El problema se encuentra en cómo el plugin maneja la información sensible a través de objetos JavaScript, lo que permite a los atacantes con acceso como contribuyentes o superior obtener tokens de actualización OAuth en texto plano para cuentas HubSpot conectadas. Este token puede usarse para manipular datos dentro del inquilino HubSpot asociado.

Basado en datos públicos de CVE (MITRE/NVD).