Podatności Funnel Builder by FunnelKit
3 znanych podatności CVE w Funnel Builder by FunnelKit, przetłumaczonych i ocenionych.
- CVE-2026-42381Krytyczne
W wersjach Funnel Builder by FunnelKit do 3.15.0.1 występuje nieautoryzowana podatność na wstrzykiwanie SQL.
- CVE-2026-57816Wysokie
Wtyczka Funnel Builder dla WordPressa zawiera podatność na odbity XSS (Cross-site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Atakujący może wstrzyknąć złośliwy kod JavaScript do parametrów żądania HTTP, który zostanie wykonany w przeglądarce ofiary.
- CVE-2026-48966Wysokie
W wersjach Funnel Builder by FunnelKit do 3.15.0.2 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.

