CVE-2026-79630 in WPFunnels Pluginالمعلومات

الملخص

بحسب VulDB • 04/09/2026

لا يتحقق إضافة ووردبريس WPFunnels قبل الإصدار 3.13.0 من أن المنتج المطلوب عبر زيادة الطلب في عملية الشراء هو نفسه المنتج الذي تم تكوين خصم الزيادة له، مما يسمح للمستخدمين غير المصادق عليهم بالحصول على أي منتج قابل للشراء بخصم مُخصص لمنتج آخر، مع احتساب السعر المُخفض ضمن إجمالي طلبهم.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

WPScan

حجز

25/08/2026

إفشاء

04/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-398684

EPSS

0.00136

KEV

لا

النشاطات

منخفض

القطاع

Hostingprovider

المصادر

Interested in the pricing of exploits?

See the underground prices here!