CVE-2025-12000
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
Wtyczka WPFunnels dla WordPressa jest podatna na usuwanie dowolnych plików z powodu niewystarczającej walidacji ścieżki w funkcji wpfnl_delete_log() we wszystkich wersjach do 3.6.2 włącznie. Uwierzytelniony atakujący z uprawnieniami Administratora lub wyższymi może usuwać dowolne pliki na serwerze, co łatwo prowadzi do zdalnego wykonania kodu po usunięciu odpowiedniego pliku (np. wp-config.php).
Ocena ryzyka
Atakujący z uprawnieniami administratora może usunąć krytyczne pliki, takie jak wp-config.php, co może doprowadzić do zdalnego wykonania kodu i pełnego przejęcia witryny. Ryzyko jest wysokie dla witryn z zainstalowaną podatną wersją wtyczki.
Rekomendacja
Zaktualizuj wtyczkę WPFunnels do wersji nowszej niż 3.6.2. Ogranicz liczbę kont z uprawnieniami administratora i regularnie wykonuj kopie zapasowe plików.
Inne podatności w WPFunnels
Zobacz wszystkie- CVE-2026-97271Wysokie
Wtyczka WPFunnels w wersjach do 3.13.1 włącznie zawiera podatność typu Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący.
- CVE-2026-27371Wysokie
Wtyczka WPFunnels w wersji 3.13.1 i starszych zawiera podatność na Cross Site Scripting (XSS) bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
- CVE-2026-14345Krytyczne
Wtyczka WPFunnels dla WordPressa w wersjach do 3.12.7 zawiera podatność na zdalne wykonanie kodu (RCE) przez parametr 'postData'. Atakujący bez uwierzytelnienia może zapisać złośliwe dane do pliku .log, który następnie jest dołączany przez funkcję include_once, co umożliwia wykonanie kodu na serwerze. Warunkiem jest włączenie logowania w ustawieniach wtyczki oraz otwarcie skażonego pliku przez administratora w interfejsie logów.
- CVE-2026-97269Średnie
Podatność nieuwierzytelnionych niebezpiecznych bezpośrednich odwołań do obiektów (IDOR) w WPFunnels w wersjach do 3.13.1 pozwala atakującemu na dostęp do zasobów bez autoryzacji.
- CVE-2026-84908Średnie
Wtyczka WPFunnels dla WordPressa jest podatna na brak autoryzacji w wersjach do 3.12.13 włącznie. Wtyczka rejestruje akcję AJAX 'wpfnl_load_payment' zarówno dla uwierzytelnionych, jak i nieuwierzytelnionych użytkowników (wp_ajax_nopriv_), a funkcja add_offer_product_to_cart() nie wykonuje weryfikacji nonce, sprawdzenia uprawnień ani walidacji, czy dostarczony product_id jest produktem oferty faktycznie skonfigurowanym na dostarczonym step_id. Umożliwia to nieuwierzytelnionym atakującym dodanie dowolnych produktów WooCommerce do koszyka po dowolnej obniżonej cenie skonfigurowanej na dowolnym etapie lejka, co prowadzi do manipulacji cenami i utraty przychodów przy kasie.
- CVE-2026-79632Średnie
Wtyczka WPFunnels do WordPressa przed wersją 3.13.0 nie przeprowadza autoryzacji ani sprawdzenia nonce w jednym z handlerów subskrypcji opt-in, a odbiorców i temat powiadomień pobiera z żądania. Pozwala to nieuwierzytelnionym użytkownikom na wysyłanie e-maili do dowolnych odbiorców z dowolnym tematem.
- CVE-2026-79631Średnie
Wtyczka WPFunnels do WordPressa przed wersją 3.13.0 nie ogranicza dostępu do plików logów, które zapisuje w przewidywalnej lokalizacji w publicznym katalogu uploads. Pozwala to nieuwierzytelnionym użytkownikom na pobieranie danych zamówień klientów i zgłoszeń opt-in, gdy logowanie jest włączone.
- CVE-2026-79630Średnie
Wtyczka WPFunnels do WordPressa przed wersją 3.13.0 nie weryfikuje, czy produkt żądany przez tzw. order bump jest tym produktem, dla którego skonfigurowano zniżkę. Pozwala to nieuwierzytelnionym użytkownikom na uzyskanie dowolnego produktu ze zniżką przeznaczoną dla innego produktu, a obniżona cena jest przenoszona na całkowitą wartość zamówienia.
- CVE-2026-84754Średnie
Wtyczka WPFunnels w wersjach do 3.12.13 zawiera podatność na złamanie kontroli dostępu bez uwierzytelnienia. Umożliwia to nieautoryzowany dostęp do funkcji, które powinny być chronione.
- CVE-2026-15103Wysokie
Wtyczka WPFunnels dla WordPressa do wersji 3.12.8 zawiera podatność na eskalację uprawnień poprzez dowolną aktualizację opcji. Brak walidacji parametru `group_id` w REST API pozwala atakującym z uprawnieniami `wpf_manage_funnels` na modyfikację opcji `wp_user_roles`, co umożliwia nadanie sobie roli administratora.
Oryginalny opis (angielski, źródło NVD)
The WPFunnels plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the wpfnl_delete_log() function in all versions up to, and including, 3.6.2. This makes it possible for authenticated attackers, with Administrator-level access and above, to delete arbitrary files on the server, which can easily lead to remote code execution when the right file is deleted (such as wp-config.php).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS