CVE-2025-3743 in Upsell Funnel Builder for WooCommerce Plugin
Сводка
по VulDB • 02.07.2026
Плагин Upsell Funnel Builder для WooCommerce в WordPress уязвим к манипуляции заказами во всех версиях вплоть до 3.0.0 включительно. Это связано с тем, что плагин позволяет изменять идентификатор дополнительного товара и поле скидки перед обработкой через функцию 'add_offer_in_cart'. Это дает возможность неаутентифицированным злоумышленникам произвольно обновлять товар, связанный с любым предложением в заказе (order bump), а также произвольно менять скидку, применяемую к любому элементу такого предложения при добавлении его в корзину.
If you want to get best quality of vulnerability data, you may have to visit VulDB.