Shodan
Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2019-11872

The Hustle (aka wordpress-popup) plugin 6.0.7 for WordPress is vulnerable to CSV Injection as it allows for injecting malicious code into a pop-up window. Successful exploitation grants an attacker with a right to execute malicious code on the administrator's computer through Excel functions as the plugin does not sanitize the user's input and allows insertion of any text.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.011
EPSS Ranking 76.6%
CVSS Severity
CVSS v3 Score 8.8
CVSS v2 Score 6.8
Products affected by CVE-2019-11872
  • Incsub » Hustle » Version: 3.0
    cpe:2.3:a:incsub:hustle:3.0
  • Incsub » Hustle » Version: 3.1.4
    cpe:2.3:a:incsub:hustle:3.1.4
  • Incsub » Hustle » Version: 4.3.2
    cpe:2.3:a:incsub:hustle:4.3.2
  • Incsub » Hustle » Version: 4.4
    cpe:2.3:a:incsub:hustle:4.4
  • Incsub » Hustle » Version: 4.4.1
    cpe:2.3:a:incsub:hustle:4.4.1
  • Incsub » Hustle » Version: 4.4.2
    cpe:2.3:a:incsub:hustle:4.4.2
  • Incsub » Hustle » Version: 4.4.3
    cpe:2.3:a:incsub:hustle:4.4.3
  • Incsub » Hustle » Version: 4.4.4
    cpe:2.3:a:incsub:hustle:4.4.4
  • Incsub » Hustle » Version: 4.4.5
    cpe:2.3:a:incsub:hustle:4.4.5
  • Incsub » Hustle » Version: 4.4.5.1
    cpe:2.3:a:incsub:hustle:4.4.5.1
  • Incsub » Hustle » Version: 4.4.5.2
    cpe:2.3:a:incsub:hustle:4.4.5.2
  • Incsub » Hustle » Version: 4.4.5.4
    cpe:2.3:a:incsub:hustle:4.4.5.4
  • Incsub » Hustle » Version: 4.6
    cpe:2.3:a:incsub:hustle:4.6
  • Incsub » Hustle » Version: 4.6.1
    cpe:2.3:a:incsub:hustle:4.6.1
  • Incsub » Hustle » Version: 4.6.1.1
    cpe:2.3:a:incsub:hustle:4.6.1.1
  • Incsub » Hustle » Version: 4.6.1.2
    cpe:2.3:a:incsub:hustle:4.6.1.2
  • Incsub » Hustle » Version: 4.6.1.3
    cpe:2.3:a:incsub:hustle:4.6.1.3
  • Incsub » Hustle » Version: 4.6.1.4
    cpe:2.3:a:incsub:hustle:4.6.1.4
  • Incsub » Hustle » Version: 4.6.1.5
    cpe:2.3:a:incsub:hustle:4.6.1.5
  • Incsub » Hustle » Version: 4.7.0
    cpe:2.3:a:incsub:hustle:4.7.0
  • Incsub » Hustle » Version: 4.7.0.1
    cpe:2.3:a:incsub:hustle:4.7.0.1
  • Incsub » Hustle » Version: 4.7.0.2
    cpe:2.3:a:incsub:hustle:4.7.0.2
  • Incsub » Hustle » Version: 4.7.0.3
    cpe:2.3:a:incsub:hustle:4.7.0.3
  • Incsub » Hustle » Version: 4.7.0.5
    cpe:2.3:a:incsub:hustle:4.7.0.5
  • Incsub » Hustle » Version: 4.7.0.7
    cpe:2.3:a:incsub:hustle:4.7.0.7
  • Incsub » Hustle » Version: 4.7.0.9
    cpe:2.3:a:incsub:hustle:4.7.0.9
  • Incsub » Hustle » Version: 4.7.1.0
    cpe:2.3:a:incsub:hustle:4.7.1.0
  • Incsub » Hustle » Version: 4.7.1.1
    cpe:2.3:a:incsub:hustle:4.7.1.1
  • Incsub » Hustle » Version: 4.8.0.0
    cpe:2.3:a:incsub:hustle:4.8.0.0
  • Incsub » Hustle » Version: 5.0.0
    cpe:2.3:a:incsub:hustle:5.0.0
  • Incsub » Hustle » Version: 5.0.1
    cpe:2.3:a:incsub:hustle:5.0.1
  • Incsub » Hustle » Version: 5.0.1.1
    cpe:2.3:a:incsub:hustle:5.0.1.1
  • Incsub » Hustle » Version: 5.0.1.2
    cpe:2.3:a:incsub:hustle:5.0.1.2
  • Incsub » Hustle » Version: 5.1
    cpe:2.3:a:incsub:hustle:5.1
  • Incsub » Hustle » Version: 5.1.1
    cpe:2.3:a:incsub:hustle:5.1.1
  • Incsub » Hustle » Version: 5.1.2
    cpe:2.3:a:incsub:hustle:5.1.2
  • Incsub » Hustle » Version: 5.1.3
    cpe:2.3:a:incsub:hustle:5.1.3
  • Incsub » Hustle » Version: 5.1.3.1
    cpe:2.3:a:incsub:hustle:5.1.3.1
  • Incsub » Hustle » Version: 5.1.3.2
    cpe:2.3:a:incsub:hustle:5.1.3.2
  • Incsub » Hustle » Version: 5.1.4
    cpe:2.3:a:incsub:hustle:5.1.4
  • Incsub » Hustle » Version: 5.1.5
    cpe:2.3:a:incsub:hustle:5.1.5
  • Incsub » Hustle » Version: 5.1.5.1
    cpe:2.3:a:incsub:hustle:5.1.5.1
  • Incsub » Hustle » Version: 6.0
    cpe:2.3:a:incsub:hustle:6.0
  • Incsub » Hustle » Version: 6.0.1
    cpe:2.3:a:incsub:hustle:6.0.1
  • Incsub » Hustle » Version: 6.0.2
    cpe:2.3:a:incsub:hustle:6.0.2
  • Incsub » Hustle » Version: 6.0.3
    cpe:2.3:a:incsub:hustle:6.0.3
  • Incsub » Hustle » Version: 6.0.4.2
    cpe:2.3:a:incsub:hustle:6.0.4.2
  • Incsub » Hustle » Version: 6.0.5
    cpe:2.3:a:incsub:hustle:6.0.5
  • Incsub » Hustle » Version: 6.0.6.1
    cpe:2.3:a:incsub:hustle:6.0.6.1
  • Incsub » Hustle » Version: 6.0.7
    cpe:2.3:a:incsub:hustle:6.0.7


Products
Pricing
Contact Us

Shodan ® - All rights reserved