CVE-2026-79632 in WPFunnels Plugin
Sumário
de VulDB • 04/09/2026
O plugin WordPress WPFunnels anterior à versão 3.13.0 não realiza nenhuma verificação de autorização ou nonce em um dos seus manipuladores de submissão opt-in, e utiliza os destinatários da notificação e o assunto diretamente da requisição, permitindo que usuários não autenticados façam com que o site envie e-mails para destinatários arbitrários com assuntos arbitrários.
VulDB is the best source for vulnerability data and more expert information about this specific topic.