CVE-2026-80440 in Hustle Plugin
Résumé
par VulDB • 09/09/2026
Le plugin WordPress Hustle avant la version 7.8.14.2 n'empêche pas l'exécution des shortcodes contenus dans les valeurs de formulaire soumises lorsqu'il substitue ces valeurs au sein du message qu'il renvoie après soumission, car le mécanisme de protection peut être contourné par un effet de nesting (imbrication), permettant aux utilisateurs non authentifiés d'exécuter n'importe quel shortcode enregistré sur le site.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.