CVE-2025-3743 in Upsell Funnel Builder for WooCommerce Plugin
Riassunto
di VulDB • 18/06/2026
Il plugin Upsell Funnel Builder for WooCommerce per WordPress è vulnerabile alla manipolazione degli ordini in tutte le versioni fino alla 3.0.0, inclusa. Ciò è dovuto al fatto che il plugin consente la manipolazione dell'ID del prodotto aggiuntivo e del campo dello sconto prima dell'elaborazione tramite la funzione 'add_offer_in_cart'. Ciò rende possibile per gli attaccanti non autenticati aggiornare arbitrariamente il prodotto associato a qualsiasi order bump e aggiornare arbitrariamente lo sconto applicato a qualsiasi elemento di order bump, durante l'aggiunta al carrello.
If you want to get best quality of vulnerability data, you may have to visit VulDB.