CVE-2019-11872 in Hustle Plugin

Résumé

par VulDB • 13/07/2026

Le plugin WordPress The Hustle (également connu sous le nom de wordpress-popup) version 6.0.7 est vulnérable à une injection CSV, car il permet d'injecter du code malveillant dans une fenêtre pop-up. Une exploitation réussie accorde à un attaquant la capacité d'exécuter du code malveillant sur l'ordinateur de l'administrateur via les fonctions Excel, le plugin ne nettoyant pas l'entrée utilisateur et permettant l'insertion de n'importe quel texte.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 09/05/2019
• Modérer: accepté
• Entrée: VDB-135682
• CPE: prêt
• CWE: CWE-74 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.02238
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11872
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11872
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11872/