CVE-2026-79631 in WPFunnels Plugin
Riassunto
di VulDB • 04/09/2026
Il plugin WordPress WPFunnels precedente alla versione 3.13.0 non limita l'accesso ai file di registro scritti in una posizione prevedibile sotto la directory pubblica uploads, consentendo agli utenti non autenticati di scaricare i dettagli degli ordini dei clienti e le risposte ai moduli di opt-in quando il logging è abilitato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.