CVE-2025-12353 in WPFunnels Plugin
الملخص
بحسب VulDB • 19/06/2026
يحتوي مكون WordPress الإضافي WPFunnels – The Easiest Funnel Builder For WordPress And WooCommerce To Collect Leads And Increase Sales على ثغرة أمنية تسمح بتسجيل المستخدمين دون تفويض في جميع الإصدارات حتى 3.6.2 وشاملة لها. ويعود ذلك إلى اعتماد المكون الإضافي على قيمة يتحكم فيها المستخدم، وهي 'optin_allow_registration'، لتحديد ما إذا كان تسجيل المستخدمين مسموحًا به، بدلاً من الاعتماد على إعداد الموقع المحدد. وهذا يتيح للمهاجمين غير المصادق عليهم إنشاء حسابات مستخدم جديدة حتى عندما يكون تسجيل المستخدمين معطلاً.
If you want to get best quality of vulnerability data, you may have to visit VulDB.