WPFunnels <=3.12.8 已认证权限提升漏洞 (CVE-2026-15103) 分析

漏洞概述 漏洞名称: WPFunnels <= 3.12.8 - Authenticated (Funnel Manager+) Privilege Escalation via 'group_id' Path Parameter CVE ID: CVE-2026-15103 CVSS评分: 8.8 (High) 发布日期: July 15, 2026 最后更新日期: July 16, 2026 研究者: PRISM - Wordfence 影响范围 软件类型: Plugin 软件名称: WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell 受影响版本: <= 3.12.8 修复版本: 3.12.9 修复方案 修复建议: 更新到版本 3.12.9 或更高版本。 漏洞描述 WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell 插件在版本 3.12.8 及之前存在权限提升漏洞。该漏洞通过 'update_settings()' REST 回调函数中的 'group_id' 路径参数未正确验证，允许攻击者通过构造恶意请求，将任意选项名称传递给 'get_option()' 和 'update_option()'，从而利用内置的 'wp_user_roles' 选项，满足路由的宽松正则表达式，实现对 'wp_manage_funnels' 能力的滥用，进而提升权限至管理员级别。 参考链接 plugins.trac.wordpress.org plugins.trac.wordpress.org plugins.trac.wordpress.org plugins.trac.wordpress.org 分享 Facebook Twitter LinkedIn Email 其他信息 最近发现的漏洞: - WPFunnels <= 3.12.7 - Authenticated (Administrator+) Local File Inclusion via 'logKey' Parameter - WPFunnels <= 3.12.7 - Unauthenticated Remote Code Execution via 'postData' Parameter - WPFunnels <= 3.7.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'wpf_optin_form' Shortcode - WPFunnels <= 3.6.2 - Missing Authorization - WPFunnels <= 3.6.2 - Authenticated (Administrator+) Arbitrary File Deletion via Path Traversal - WPFunnels <= 3.6.2 - Unauthorized User Registration - WPFunnels <= 3.5.26 - Authenticated (Contributor+) Stored Cross-Site Scripting - WPFunnels <= 3.5.18 - Unauthenticated PHP Object Injection - Easiest Funnel Builder For WordPress & WooCommerce by WPFunnels <= 3.5.5 - Reflected Cross-Site Scripting - WPFunnels <= 3.0.6 - Authenticated (Administrator+) Stored Cross-Site Scripting 版权信息 版权: © 2012-2026 Defiant Inc. All Rights Reserved 许可: 根据 MITRE 和 Defiant 的许可条款使用。 联系方式 技术支持: 9am-8pm ET, 6am-5pm PT 和 2pm-1am UTC/GMT（不包括周末和节假日） 响应时间: 24小时支持，全年无休，1小时响应时间 其他链接 产品: Wordfence Free, Wordfence Premium, Wordfence Care, Wordfence Response, Wordfence CLI, Wordfence Intelligence, Wordfence Central 支持: Documentation, Learning Center, Free Support, Premium Support 新闻: Blog, In The News, Vulnerability Advisories 关于: About Wordfence, Affiliate Program, Employment, Contact, Security, CVE Request Form 订阅 订阅: 通过填写邮箱地址订阅 Wordfence Intelligence 的最新动态。 社交媒体 社交媒体: Twitter, Facebook, LinkedIn, Instagram 法律声明 条款: Terms of Service, Privacy Policy and Notice at Collection, Do Not Sell or Share My Personal Information 其他 免责声明: 本页面内容仅供参考，具体使用请遵循相关许可条款。 总结 WPFunnels 插件存在权限提升漏洞，建议尽快更新至 3.12.9 或更高版本以修复此问题。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

WPFunnels <=3.12.8 已认证权限提升漏洞 (CVE-2026-15103) 分析

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

WPFunnels <=3.12.8 已认证权限提升漏洞 (CVE-2026-15103) 分析

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！