WordPress · The Hustle – Email Marketing · CVE-2024-0368
**Nome do software vulnerável e versões afetadas**
Plugin “The Hustle – Email Marketing, Lead Generation, Optins, Popups” para o WordPress, versões até a 7.8.3, inclusive
**Descrição**
A vulnerabilidade permite que invasores não autenticados extraiam dados confidenciais, incluindo informações de identificação pessoal (PII), devido a chaves de API codificadas.
**Recomendações**
Para versões até a 7.8.3, inclusive, considere desativar o plugin até que uma correção esteja disponível para evitar a exposição de informações confidenciais.
Restrinja o acesso a dados confidenciais para minimizar o risco de exploração.