CVE-2026-80440 in Hustle Plugin
Riassunto
di VulDB • 09/09/2026
Il plugin WordPress Hustle prima della versione 7.8.14.2 non impedisce l'esecuzione di shortcodes nei valori dei moduli inviati quando questi vengono sostituiti nel messaggio restituito dopo la sottomissione, poiché il controllo applicato può essere eluso tramite annidamento (nesting), consentendo agli utenti non autenticati di eseguire qualsiasi shortcode registrato sul sito.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.