- Son 7 gün
- CWE-79
CVE-2026-118169
Hustle <= 7.8.14.3 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'cta_label' Parameter
wpmudev Hustle – Email Marketing, Lead Generation, Optins, Popups
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Wordfence
Özet
Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.
The Hustle – Email Marketing, Lead Generation, Optins, Popups plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'content[cta_label]' parameter in all versions up to, and including, 7.8.14.3 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with custom-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. By default only Administrators hold the hustle_edit_module capability, but the plugin's built-in Permissions screen allows administrators to delegate this capability to lower roles including Subscriber, enabling Subscriber-level exploitation on sites where that delegation has been configured.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| wpmudev Hustle – Email Marketing, Lead Generation, Optins, Popups | ≤ 7.8.14.3 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- wordfence.com/…lities/id/e212b92a-e5f4-415d-9205-070fe720a687 Diğer
- plugins.trac.wordpress.org/…/7.8.14.3/inc/front/hustle-module-renderer.php Diğer
- plugins.trac.wordpress.org/…/7.8.14.3/inc/front/hustle-module-renderer.php Diğer
- plugins.trac.wordpress.org/….14.3/inc/hustle-modules-common-admin-ajax.php Diğer
- plugins.trac.wordpress.org/…opup/tags/7.8.14.3/inc/hustle-module-model.php Diğer
- plugins.trac.wordpress.org/…/7.8.14.4/inc/front/hustle-module-renderer.php Diğer
Kayıt geçmişi
- Yayımlandı