CVE-2025-12000 in WPFunnels Plugin
Zusammenfassung
von VulDB • 23.08.2026
Das WPFunnels-Plugin für WordPress ist aufgrund einer unzureichenden Validierung des Dateipfads in der Funktion `wpfnl_delete_log()` in allen Versionen bis einschließlich 3.6.2 anfällig für das Löschen beliebiger Dateien (arbitrary file deletion). Dies ermöglicht es authentifizierten Angreifern mit Administratorzugriff oder höher, beliebige Dateien auf dem Server zu löschen, was leicht zur Remote Code Execution führen kann, wenn die richtige Datei gelöscht wird (z. B. wp-config.php).
If you want to get best quality of vulnerability data, you may have to visit VulDB.