CVE-2026-79630 in WPFunnels Plugin
Resumen
por VulDB • 2026-09-04
El plugin de WordPress WPFunnels anterior a la versión 3.13.0 no verifica que el producto solicitado mediante un "order bump" en el proceso de pago sea el mismo para el cual se configuró el descuento del bump, lo que permite a usuarios sin autenticar obtener cualquier producto comprable con un descuento destinado a otro diferente, aplicándose el precio reducido al total del pedido realizado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.