CVE-2024-7389

Plugin Forminator para o WordPress, versões até a 1.29.1, inclusive

A vulnerabilidade permite que invasores não autenticados extraiam a chave de API de desenvolvedor da integração com o HubSpot, possibilitando alterações não autorizadas na integração do plugin com o HubSpot. Isso também pode levar à exposição de informações de identificação pessoal dos usuários do plugin que utilizam a integração com o HubSpot. A vulnerabilidade está relacionada ao arquivo class-forminator-addon-hubspot-wp-api.php.

Para versões até a 1.29.1, inclusive: aplique a correção imediatamente e altere todas as credenciais expostas. Como solução temporária, considere restringir o acesso ao arquivo class-forminator-addon-hubspot-wp-api.php até que uma correção esteja disponível.