CVE-2026-2263
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Wtyczka Hustle dla WordPress do wersji 7.8.10.2 ma podatność na nieautoryzowaną modyfikację danych przez brak sprawdzenia uprawnień w akcji AJAX 'hustle_module_converted'. Nieuwierzytelnieni atakujący mogą fałszować zdarzenia konwersji dla dowolnego modułu Hustle, w tym modułów w wersji roboczej.
Ocena ryzyka
Atakujący mogą manipulować statystykami marketingowymi i danymi analitycznymi, co prowadzi do fałszywych raportów i decyzji biznesowych.
Rekomendacja
Należy zaktualizować wtyczkę Hustle do najnowszej dostępnej wersji.
Inne podatności w Hustle
Zobacz wszystkie- CVE-2026-103075Średnie
Wtyczka Hustle (wersje do 7.8.14.2 włącznie) zawiera podatność typu Missing Authorization, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wszystkich wersji od n/a do 7.8.14.2.
- CVE-2026-80440Średnie
Wtyczka Hustle dla WordPressa przed wersją 7.8.14.2 nie zapobiega wykonywaniu shortcode'ów w przesłanych wartościach formularza, gdy podstawia te wartości do wiadomości zwracanej po wysłaniu. Zabezpieczenie może zostać ominięte przez zagnieżdżanie, co pozwala nieuwierzytelnionym użytkownikom na uruchamianie dowolnych shortcode'ów zarejestrowanych na stronie.
Oryginalny opis (angielski, źródło NVD)
The Hustle – Email Marketing, Lead Generation, Optins, Popups plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the 'hustle_module_converted' AJAX action in all versions up to, and including, 7.8.10.2. This makes it possible for unauthenticated attackers to forge conversion tracking events for any Hustle module, including draft modules that are never displayed to users, thereby manipulating marketing analytics and conversion statistics.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS