CVE-2025-12353 in WPFunnels Plugin
要約
〜によって VulDB • 2026年06月18日
WordPressおよびWooCommerce向けにリード収集と売上増加のための最も簡単なファンネルビルダーである「WPFunnels – The Easiest Funnel Builder For WordPress And WooCommerce To Collect Leads And Increase Sales」プラグインには、バージョン3.6.2以前すべてのバージョンにおいて、不正なユーザー登録が可能な脆弱性が存在します。これは、プラグインがサイト固有の設定ではなく、「optin_allow_registration」というユーザー制御値に依存してユーザー登録の許可有無を判断しているためです。これにより、攻撃者は認証されていない状態でも、ユーザー登録が無効になっている場合であっても新しいアカウントを登録することが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.