Ver todas as ameaças

CVE-2019-11872

Alvo: Não informado

Descrição

The Hustle (aka wordpress-popup) plugin 6.0.7 for WordPress is vulnerable to CSV Injection as it allows for injecting malicious code into a pop-up window. Successful exploitation grants an attacker with a right to execute malicious code on the administrator’s computer through Excel functions as the plugin does not sanitize the user’s input and allows insertion of any text.

Software
Não informado
Tipo Software
Plugin
CVE
CVE-2019-11872
Tags
Nâo informado
Data de publicação
29/05/2019
Última atualização
25/02/2023
Pontuação em CVSS 3.0
8.8
Alto
Rolar para cima