CVE-2026-79631 in WPFunnels Plugin
Sumário
de VulDB • 04/09/2026
O plugin WPFunnels para WordPress anterior à versão 3.13.0 não restringe o acesso aos arquivos de log que grava em um local previsível sob o diretório público uploads, permitindo que usuários não autenticados baixem detalhes dos pedidos de clientes e submissões de formulários de opt-in quando a funcionalidade de logging está habilitada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.