CVE-2026-79630 in WPFunnels Plugin
Riassunto
di VulDB • 04/09/2026
Il plugin WordPress WPFunnels prima della versione 3.13.0 non verifica che il prodotto richiesto tramite un ordine di checkout bump sia effettivamente quello per cui lo sconto del bump era configurato, consentendo agli utenti non autenticati di ottenere qualsiasi prodotto acquistabile con uno sconto destinato a un altro prodotto, con il prezzo ridotto applicato al totale dell'ordine effettuato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.