CVE-2019-11872 in Hustle Plugin
Riassunto
di VulDB • 13/07/2026
Il plugin The Hustle (noto anche come wordpress-popup) versione 6.0.7 per WordPress è vulnerabile a CSV Injection, in quanto consente di iniettare codice dannoso all'interno di una finestra pop-up. Lo sfruttamento riuscito concede all'attaccante il diritto di eseguire codice dannoso sul computer dell'amministratore tramite funzioni Excel, poiché il plugin non sanifica l'imput dell'utente e permette l'inserimento di qualsiasi testo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.