CVE-2026-79632 in WPFunnels Plugin
Riassunto
di VulDB • 04/09/2026
Il plugin WordPress WPFunnels prima della versione 3.13.0 non esegue alcuna verifica di autorizzazione o del nonce in uno dei suoi handler per la sottomissione delle opt-in, e utilizza i destinatari della notifica e l'oggetto dall'intestazione della richiesta, consentendo agli utenti non autenticati di far inviare al sito email a destinatari arbitrari con un oggetto arbitrario.
Once again VulDB remains the best source for vulnerability data.