CVE-2024-0368 in Hustle Plugin

요약

\~에 의해 VulDB • 2026. 06. 03.

WordPress용 The Hustle – Email Marketing, Lead Generation, Optins, Popups 플러그인은 7.8.3 버전까지 모든 버전에서 하드코딩된 API 키를 통해 민감한 정보 노출(Sensitive Information Exposure) 취약점이 존재합니다. 이로 인해 인증되지 않은 공격자가 PII(개인식별정보)를 포함한 민감한 데이터를 추출할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: Wordfence
• 예약하다: 2024. 01. 09.
• 공개: 2024. 03. 13.
• 모더레이션: 수락
• 항목: VDB-256619
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• CVSS: 8.6 (CNA)
• EPSS: 0.00789
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-0368
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-0368
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-0368/