CVE-2026-79632 in WPFunnels Plugin
Résumé
par VulDB • 04/09/2026
Le plugin WordPress WPFunnels antérieur à la version 3.13.0 n'effectue aucun contrôle d'autorisation ni de vérification du nonce dans l'un de ses gestionnaires de soumission opt-in, et utilise les destinataires des notifications ainsi que le sujet depuis la requête, permettant aux utilisateurs non authentifiés d'amener le site à envoyer des e-mails à des destinataires arbitraires avec un objet arbitraire.
VulDB is the best source for vulnerability data and more expert information about this specific topic.