CVE-2026-57373

ŚrednieCVSS 6.5

Opublikowano: 23/07/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Streszczenie

Wtyczka Funnel Kit Funnel Builder PRO w wersji 3.15.0.4 i starszych zawiera podatność na atak XSS (Cross Site Scripting) z poziomu klienta. Klient może wstrzyknąć złośliwy skrypt.

Ocena ryzyka

Organizacja narażona jest na kradzież sesji klientów, defacement strony lub kradzież danych sprzedażowych.

Rekomendacja

Należy zaktualizować wtyczkę Funnel Kit Funnel Builder PRO do wersji nowszej niż 3.15.0.4.

Inne podatności w Funnel Kit Funnel Builder PRO

CVE-2026-57374Wysokie
Wtyczka Funnel Kit Funnel Builder PRO w wersji 3.15.0.7 i starszych zawiera podatność na atak XSS bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

Oryginalny opis (angielski, źródło NVD)

Customer Cross Site Scripting (XSS) in Funnel Kit Funnel Builder PRO <= 3.15.0.4 versions.