CVE-2026-103075
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Wtyczka Hustle (wersje do 7.8.14.2 włącznie) zawiera podatność typu Missing Authorization, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wszystkich wersji od n/a do 7.8.14.2.
Ocena ryzyka
Atakujący może uzyskać dostęp do funkcji lub danych bez wymaganych uprawnień, co może prowadzić do nieautoryzowanych zmian w kampaniach lub wycieku danych użytkowników.
Rekomendacja
Zaktualizuj wtyczkę Hustle do wersji nowszej niż 7.8.14.2, która naprawia podatność. Sprawdź i popraw uprawnienia ról w WordPressie.
Inne podatności w Hustle
Zobacz wszystkie- CVE-2026-80440Średnie
Wtyczka Hustle dla WordPressa przed wersją 7.8.14.2 nie zapobiega wykonywaniu shortcode'ów w przesłanych wartościach formularza, gdy podstawia te wartości do wiadomości zwracanej po wysłaniu. Zabezpieczenie może zostać ominięte przez zagnieżdżanie, co pozwala nieuwierzytelnionym użytkownikom na uruchamianie dowolnych shortcode'ów zarejestrowanych na stronie.
- CVE-2026-2263Średnie
Wtyczka Hustle dla WordPress do wersji 7.8.10.2 ma podatność na nieautoryzowaną modyfikację danych przez brak sprawdzenia uprawnień w akcji AJAX 'hustle_module_converted'. Nieuwierzytelnieni atakujący mogą fałszować zdarzenia konwersji dla dowolnego modułu Hustle, w tym modułów w wersji roboczej.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in WPMU DEV Hustle wordpress-popup allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Hustle: from n/a through 7.8.14.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS