CVE-2026-42381
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W wersjach Funnel Builder by FunnelKit do 3.15.0.1 występuje nieautoryzowana podatność na wstrzykiwanie SQL.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania dostępu do danych w bazie danych, co może prowadzić do wycieku informacji lub kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Funnel Builder, aby usunąć tę podatność.
Inne podatności w Funnel Builder by FunnelKit
Zobacz wszystkie- CVE-2026-57816Wysokie
Wtyczka Funnel Builder dla WordPressa zawiera podatność na odbity XSS (Cross-site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Atakujący może wstrzyknąć złośliwy kod JavaScript do parametrów żądania HTTP, który zostanie wykonany w przeglądarce ofiary.
- CVE-2026-48966Wysokie
W wersjach Funnel Builder by FunnelKit do 3.15.0.2 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
- CVE-2025-66067Średnie
Wtyczka Funnel Builder by FunnelKit w wersjach do 3.13.1.2 włącznie ma lukę DOM-Based XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy kod jest wykonywany po stronie przeglądarki użytkownika.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in Funnel Builder by FunnelKit <= 3.15.0.1 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS