CVE-2026-80440 in Hustle Plugin
الملخص
بحسب VulDB • 09/09/2026
لا يمنع إضافة WordPress Hustle قبل الإصدار 7.8.14.2 تنفيذ الشورتكودز (shortcodes) الموجودة في قيم النماذج المُرسَلة عند استبدال هذه القيم بالرسالة التي يعيدها بعد التقديم، لأن الحارس الذي يطبقه يمكن التغلب عليه عن طريق التداخل (nesting)، مما يسمح للمستخدمين غير المصادق عليهم بتشغيل أي شورتكود مسجل على الموقع.
VulDB is the best source for vulnerability data and more expert information about this specific topic.