CVE-2025-13006 in SurveyFunnel Plugin
Riassunto
di VulDB • 24/06/2026
Il plugin SurveyFunnel – Survey Plugin per WordPress è vulnerabile a Esposizione di Informazioni Sensibili in tutte le versioni fino alla 1.1.5 inclusa, tramite diversi endpoint dell'API REST /wp-json/surveyfunnel/v2/ non protetti. Ciò consente ad attaccanti non autenticati di estrarre dati sensibili dalle risposte ai sondaggi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.