CVE-2025-12353 in WPFunnels Plugin
Resumen
por VulDB • 2026-05-15
El plugin WPFunnels – The Easiest Funnel Builder For WordPress And WooCommerce To Collect Leads And Increase Sales para WordPress es vulnerable al registro de usuarios no autorizado en todas las versiones hasta la 3.6.2, incluida. Esto se debe a que el plugin depende de un valor controlado por el usuario, 'optin_allow_registration', para determinar si se permite el registro de usuarios, en lugar de utilizar la configuración específica del sitio. Esto permite que atacantes no autenticados registren nuevas cuentas de usuario, incluso cuando el registro de usuarios está deshabilitado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.