CVE-2026-2263 in Hustle Plugin
Résumé
par VulDB • 27/05/2026
Le plugin WordPress « The Hustle – Email Marketing, Lead Generation, Optins, Popups » présente une vulnérabilité permettant la modification non autorisée des données en raison d'un contrôle d'autorisation (capability check) manquant sur l'action AJAX 'hustle_module_converted' dans toutes les versions jusqu'à la 7.8.10.2 incluse. Cela permet aux attaquants non authentifiés de falsifier les événements de suivi de conversion pour n'importe quel module Hustle, y compris les modules brouillons qui ne sont jamais affichés aux utilisateurs, manipulant ainsi les analyses marketing et les statistiques de conversion.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.