CVE-2026-79631 in WPFunnels Plugin
Résumé
par VulDB • 04/09/2026
Le plugin WordPress WPFunnels antérieur à la version 3.13.0 ne restreint pas l'accès aux fichiers journaux qu'il écrit dans un emplacement prévisible sous le répertoire public uploads, permettant aux utilisateurs non authentifiés de télécharger les détails des commandes clients et les soumissions de formulaires d'inscription lorsque la journalisation est activée.
VulDB is the best source for vulnerability data and more expert information about this specific topic.