Podatności Hustle
3 znanych podatności CVE w Hustle, przetłumaczonych i ocenionych.
- CVE-2026-103075Średnie
Wtyczka Hustle (wersje do 7.8.14.2 włącznie) zawiera podatność typu Missing Authorization, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wszystkich wersji od n/a do 7.8.14.2.
- CVE-2026-80440Średnie
Wtyczka Hustle dla WordPressa przed wersją 7.8.14.2 nie zapobiega wykonywaniu shortcode'ów w przesłanych wartościach formularza, gdy podstawia te wartości do wiadomości zwracanej po wysłaniu. Zabezpieczenie może zostać ominięte przez zagnieżdżanie, co pozwala nieuwierzytelnionym użytkownikom na uruchamianie dowolnych shortcode'ów zarejestrowanych na stronie.
- CVE-2026-2263Średnie
Wtyczka Hustle dla WordPress do wersji 7.8.10.2 ma podatność na nieautoryzowaną modyfikację danych przez brak sprawdzenia uprawnień w akcji AJAX 'hustle_module_converted'. Nieuwierzytelnieni atakujący mogą fałszować zdarzenia konwersji dla dowolnego modułu Hustle, w tym modułów w wersji roboczej.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS