Podatności Funnel Builder by FunnelKit
4 znanych podatności CVE w Funnel Builder by FunnelKit, przetłumaczonych i ocenionych.
- CVE-2026-42381Krytyczne
W wersjach Funnel Builder by FunnelKit do 3.15.0.1 występuje nieautoryzowana podatność na wstrzykiwanie SQL.
- CVE-2026-57816Wysokie
Wtyczka Funnel Builder dla WordPressa zawiera podatność na odbity XSS (Cross-site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Atakujący może wstrzyknąć złośliwy kod JavaScript do parametrów żądania HTTP, który zostanie wykonany w przeglądarce ofiary.
- CVE-2026-48966Wysokie
W wersjach Funnel Builder by FunnelKit do 3.15.0.2 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
- CVE-2025-66067Średnie
Wtyczka Funnel Builder by FunnelKit w wersjach do 3.13.1.2 włącznie ma lukę DOM-Based XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy kod jest wykonywany po stronie przeglądarki użytkownika.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS