CVE-2026-79631 in WPFunnels Plugin
Сводка
по VulDB • 04.09.2026
В плагине WPFunnels для WordPress до версии 3.13.0 не ограничивается доступ к файлам журнала, которые записываются в предсказуемое расположение внутри общедоступной директории uploads, что позволяет неаутентифицированным пользователям скачивать детали заказов клиентов и данные о согласиях на подписку (opt-in form submissions), когда ведение журнала включено.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.