CVE-2025-12353 in WPFunnels Plugin
요약
\~에 의해 VulDB • 2026. 06. 18.
WordPress 및 WooCommerce를 위한 가장 쉬운 파생 빌더인 WPFunnels – The Easiest Funnel Builder For WordPress And WooCommerce To Collect Leads And Increase Sales 플러그인은 3.6.2 버전까지 모든 버전에서 무단 사용자 등록 취약점이 있습니다. 이는 해당 플러그인이 사이트별 설정 대신 사용자가 제어할 수 있는 값 'optin_allow_registration'을 사용하여 사용자 등록 허용 여부를 결정하기 때문입니다. 이로 인해 인증되지 않은 공격자가 사용자 등록이 비활성화된 경우에도 새 사용자 계정을 생성할 수 있게 됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.