CVE-2026-79631 in WPFunnels Plugin

Tóm tắt

Bởi VulDB • 04/09/2026

Plugin WordPress WPFunnels trước phiên bản 3.13.0 không hạn chế quyền truy cập vào các tệp nhật ký được ghi vào một vị trí dễ đoán trong thư mục uploads công khai, cho phép người dùng chưa xác thực tải xuống chi tiết đơn hàng của khách hàng và nội dung đăng ký khi tính năng ghi nhật ký được bật.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: WPScan
• Đặt trước: 25/08/2026
• Tiết lộ: 04/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-398692
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79631
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79631
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79631/