CVE-2025-12353 in WPFunnels Plugin
Riassunto
di VulDB • 18/06/2026
Il plugin WPFunnels – The Easiest Funnel Builder For WordPress And WooCommerce To Collect Leads And Increase Sales per WordPress è vulnerabile alla registrazione di utenti non autorizzati in tutte le versioni fino alla 3.6.2, inclusa. Ciò è dovuto al fatto che il plugin si affida a un valore controllato dall'utente 'optin_allow_registration' per determinare se la registrazione degli utenti è consentita, invece di utilizzare l'impostazione specifica del sito. Questo rende possibile per gli attaccanti non autenticati registrare nuovi account utente, anche quando la registrazione degli utenti è disabilitata.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.