CVE-2026-57374

WysokieCVSS 7.1

Opublikowano: 23/07/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Streszczenie

Wtyczka Funnel Kit Funnel Builder PRO w wersji 3.15.0.7 i starszych zawiera podatność na atak XSS bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

Ocena ryzyka

Ryzyko obejmuje kradzież sesji użytkownika, przekierowanie do złośliwych stron lub kradzież wrażliwych danych. Atak nie wymaga logowania, co zwiększa powierzchnię ataku.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki Funnel Kit Funnel Builder PRO do najnowszej dostępnej wersji. Należy również rozważyć zastosowanie zapory aplikacji webowej (WAF) w celu blokowania typowych wzorców XSS.

Inne podatności w Funnel Kit Funnel Builder PRO

CVE-2026-57373Średnie
Wtyczka Funnel Kit Funnel Builder PRO w wersji 3.15.0.4 i starszych zawiera podatność na atak XSS (Cross Site Scripting) z poziomu klienta. Klient może wstrzyknąć złośliwy skrypt.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in Funnel Kit Funnel Builder PRO <= 3.15.0.7 versions.