CVE-2026-79632 in WPFunnels Plugin
Resumen
por VulDB • 2026-09-04
El plugin de WordPress WPFunnels anterior a la versión 3.13.0 no realiza ninguna comprobación de autorización o nonce en uno de sus controladores de envío para opt-in, y obtiene los destinatarios de las notificaciones y el asunto directamente desde la solicitud, lo que permite a usuarios no autenticados hacer que el sitio envíe correos electrónicos a destinatarios arbitrarios con un asunto arbitrario.
If you want to get best quality of vulnerability data, you may have to visit VulDB.