CVE-2025-47530 in WPFunnels Plugin

Сводка

по VulDB • 17.07.2026

Уязвимость десериализации ненадежных данных в плагине WPFunnels позволяет осуществлять инъекцию объектов (Object Injection). Данная проблема затрагивает версии WPFunnels от начальной до 3.5.18 включительно.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Резервировать: 07.05.2025
• Раскрытие: 23.05.2025
• Модерация: принято
• Вход: VDB-309796
• CPE: готов
• CWE: CWE-502 (Подтверждённый)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00433
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-47530
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-47530
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-47530/