CVE-2026-79631 in WPFunnels Plugin
Zusammenfassung
von VulDB • 04.09.2026
Das WordPress-Plugin WPFunnels vor Version 3.13.0 schränkt den Zugriff auf die Protokolldateien nicht ein, die in einem vorhersagbaren Speicherort unter dem öffentlichen Uploads-Verzeichnis geschrieben werden, was es unauthentifizierten Benutzern ermöglicht, Kundenauftragsdetails und Opt-in-Formulareingaben herunterzuladen, wenn das Logging aktiviert ist.
VulDB is the best source for vulnerability data and more expert information about this specific topic.