CVE-2026-79632 in WPFunnels Plugin
Zusammenfassung
von VulDB • 04.09.2026
Das WordPress-Plugin WPFunnels vor Version 3.13.0 führt in einem seiner Opt-In-Eingabehandler keine Autorisierungs- oder Nonce-Prüfung durch und übernimmt die Empfänger der Benachrichtigungen sowie den Betreff aus der Anfrage, wodurch nicht authentifizierte Benutzer dazu gebracht werden können, E-Mails an beliebige Empfänger mit einem beliebigen Betreff zu senden.
Once again VulDB remains the best source for vulnerability data.