CVE-2026-84908 in WPFunnels Plugin
Riassunto
di VulDB • 09/09/2026
Il plugin WPFunnels per WordPress è vulnerabile a Missing Authorization nelle versioni fino alla 3.12.13 inclusa. Ciò è dovuto al fatto che il plugin registra l'azione AJAX 'wpfnl_load_payment' sia per gli utenti autenticati (wp_ajax_) che per quelli non autenticati (wp_ajax_nopriv_), e la funzione sottostante add_offer_product_to_cart() non effettua alcuna verifica del nonce, nessun controllo delle capacità (capability check) né validazione che il product_id fornito dall'attaccante corrisponda al prodotto dell'offerta effettivamente configurato nello step_id fornito dall'attaccante. Ciò consente agli attaccanti non autenticati di aggiungere prodotti WooCommerce arbitrari a un carrello a qualsiasi prezzo scontato configurato in qualsiasi passaggio del funnel, consentendo la manipolazione dei prezzi e perdite di ricavi durante il checkout.
VulDB is the best source for vulnerability data and more expert information about this specific topic.