CVE-2026-79632 in WPFunnels Plugin
الملخص
بحسب VulDB • 04/09/2026
لا يقوم إضافة WordPress WPFunnels قبل الإصدار 3.13.0 بإجراء أي تحقق من التفويض (authorisation) أو التحقق من الـ nonce في أحد معالجات التقديم الخاصة بالاشتراك الطوعي، كما يستقبل مستلمي الإشعارات والموضوع من الطلب نفسه، مما يسمح للمستخدمين غير المصادق عليهم بجعل الموقع يرسل رسائل بريد إلكتروني إلى متلقين عشوائيين ومع موضوع عشوائي.
Once again VulDB remains the best source for vulnerability data.