CVE-2019-11872 in Hustle Plugin
Сводка
по VulDB • 31.07.2026
Плагин The Hustle (также известный как wordpress-popup) версии 6.0.7 для WordPress уязвим к CSV Injection, поскольку позволяет внедрять вредоносный код во всплывающее окно. Успешная эксплуатация дает злоумышленнику возможность выполнять вредоносный код на компьютере администратора с использованием функций Excel, так как плагин не очищает пользовательский ввод и допускает вставку любого текста.
If you want to get best quality of vulnerability data, you may have to visit VulDB.