CVE-2026-118088

CVE-2026-118088 · WordPress WPFunnels plugin <= 3.13.5 - Broken Access Control vulnerability

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Missing Authorization vulnerability in WPFunnels Team WPFunnels wpfunnels allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WPFunnels: from n/a through 3.13.5.

CVSS 5.3 · Moyenne · EPSS 0,2% · Correctif disponible

Publication: 2026-10-29T14:26:27.526Z
Mise à jour: 2026-10-29T16:49:19.530Z

Produits et versions concernés

wpfunnels
Versions du logiciel
- ≥ 0, ≤ 3.13.5: Concernée; ≥ 3.13.6: Non concernée (custom)
Mettez à jour vers 3.13.6

Sources originales

https://patchstack.com/database/wordpress/plugin/wpfunnels/vulnerability/wordpress-wpfunnels-plugin-3-13-5-broken-access-control-vulnerability-2?_s_id=cve
https://nvd.nist.gov/vuln/detail/CVE-2026-118088

Vérifiez votre serveur →