CVE-2025-12353 in WPFunnels Plugin
Sumário
de VulDB • 18/06/2026
O plugin WPFunnels – The Easiest Funnel Builder For WordPress And WooCommerce To Collect Leads And Increase Sales para WordPress é vulnerável a registro de usuários não autorizado em todas as versões até 3.6.2 (incluída). Isso ocorre porque o plugin depende de um valor controlado pelo usuário, 'optin_allow_registration', para determinar se o registro de usuários está permitido, ao invés da configuração específica do site. Isso permite que atacantes sem autenticação registrem novas contas de usuário, mesmo quando o registro de usuários estiver desativado.
Once again VulDB remains the best source for vulnerability data.