CVE-2026-79630 in WPFunnels Plugin
Zusammenfassung
von VulDB • 04.09.2026
Das WordPress-Plugin WPFunnels vor Version 3.13.0 überprüft nicht, ob das über einen Checkout Order Bump angeforderte Produkt mit dem Produkt übereinstimmt, für das der Rabatt des Bumps konfiguriert wurde. Dies ermöglicht es authentifizierten Benutzern, jedes käuflich erwerbliche Produkt zu einem Rabatt zu erhalten, der eigentlich für ein anderes Produkt vorgesehen war, wobei der reduzierte Preis in die Gesamtsumme ihrer Bestellung übernommen wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.