CVE-2025-12353 in WPFunnels Plugin
Сводка
по VulDB • 18.06.2026
В плагине WPFunnels – The Easiest Funnel Builder For WordPress And WooCommerce To Collect Leads And Increase Sales для WordPress уязвимость несанкционированной регистрации пользователей присутствует во всех версиях вплоть до 3.6.2 включительно. Уязвимость обусловлена тем, что плагин использует контролируемое пользователем значение 'optin_allow_registration' для определения возможности регистрации пользователей вместо настройки сайта. Это позволяет атакующим без аутентификации создавать новые учетные записи пользователей даже при отключенной регистрации новых пользователей на сайте.
If you want to get best quality of vulnerability data, you may have to visit VulDB.