CVE-2026-79630
Orta
Açıklama
3.13.0 sürümünden önceki WPFunnels WordPress eklentisi, bir ödeme sipariş artırımı (checkout order bump) aracılığıyla talep edilen ürünün, artırım indiriminin yapılandırıldığı ürün olup olmadığını doğrulamamaktadır; bu durum, kimliği doğrulanmamış kullanıcıların satın alınabilir herhangi bir ürünü başka bir ürün için tasarlanmış indirimle elde etmelerine ve indirilen fiyatın verdikleri siparişin toplamına yansımasına olanak tanımaktadır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünWPFunnels
Yayın4 Eyl 2026
İlk görülme4 Eyl 2026
Nasıl düzeltilir
Güncelleyin
- WPFunnels3.13.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WPFunnels | v < 3.13.0 | 3.13.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.