Перейти к содержимому
Noroxi

Записи FunnelKit

16 опубликованных записей вендора funnelkit.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
50 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 22
  2. 23
  3. 24
  4. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

16 записей
  • CVE-2025-1562
    40В плане

    Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit <= 3.5.3 - Missing Authorization to Unauthenticated Arbitra

    КритическаяCVSS 9,8Proof of conceptEPSS 3 %

    funnelkit · funnelkit automations18 июн. 2025 г.

  • CVE-2024-9186
    35Наблюдать

    Automation By Autonami < 3.3.0 - Unauthenticated SQLi

    ВысокаяCVSS 8,6Proof of conceptEPSS 2 %

    funnelkit · funnelkit automations14 нояб. 2024 г.

  • CVE-2023-51672
    30Наблюдать

    WordPress FunnelKit Checkout plugin <= 3.10.3 - Unauthenticated Arbitrary Post/Page Deletion vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    funnelkit · funnelkit checkout10 апр. 2024 г.

  • CVE-2023-50856
    28Наблюдать

    WordPress Funnel Builder for WordPress by FunnelKit Plugin <= 2.14.3 is vulnerable to SQL Injection

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    funnelkit · funnel builder28 дек. 2023 г.

  • CVE-2023-50857
    28Наблюдать

    WordPress Automation By Autonami Plugin <= 2.6.1 is vulnerable to SQL Injection

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    funnelkit · funnelkit automations28 дек. 2023 г.

  • CVE-2024-47328
    28Наблюдать

    WordPress Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit plugin <= 3.1.2 - SQL Injection vulnerability

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    funnelkit · funnelkit automations21 окт. 2024 г.

  • CVE-2025-2203
    24Наблюдать

    WooCommerce Checkout & Funnel Builder by FunnelKit < 3.10.2 - Admin+ SQL Injection

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    funnelkit · funnel builder15 мая 2025 г.

  • CVE-2025-12468
    21Наблюдать

    FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce <= 3.6.4.1 - Unauthenticated Sensitive Information Exposure

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    funnelkit · funnelkit automations5 нояб. 2025 г.

  • CVE-2023-51671
    21Наблюдать

    WordPress FunnelKit Checkout plugin <= 3.10.3 - Authenticated Plugin Settings Change vulnerability

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    funnelkit · funnelkit checkout12 июн. 2024 г.

  • CVE-2024-5192
    21Наблюдать

    Funnel Builder for WordPress by FunnelKit – Customize WooCommerce Checkout Pages, Create Sales Funnels, Order Bumps & One Click Upsells <= 3.3.1 - Authenticated

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    funnelkit · funnel builder29 июн. 2024 г.

  • CVE-2024-1056
    21Наблюдать

    Funnel Kit Funnel Builder PRO <= 3.4.5 Authenticated(Contributor+) Stored Cross-Site Scripting via allow_iframe_tag_in_post

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    funnelkit · funnel builder29 авг. 2024 г.

  • CVE-2024-13675
    21Наблюдать

    SlingBlocks – Gutenberg Blocks by FunnelKit (Formerly WooFunnels) <= 1.5.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    funnelkit · slingblocks8 мар. 2025 г.

  • CVE-2022-2389
    17Наблюдать

    Automations By Autonami < 2.1.2 - Subscriber+ Automation Creation

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    funnelkit · funnelkit automations22 авг. 2022 г.

  • CVE-2024-6836
    17Наблюдать

    Funnel Builder for WordPress by FunnelKit – Customize WooCommerce Checkout Pages, Create Sales Funnels, Order Bumps & One Click Upsells <= 3.4.6 - Missing Autho

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    funnelkit · funnel builder24 июл. 2024 г.

  • CVE-2023-51670
    17Наблюдать

    WordPress FunnelKit Checkout plugin <= 3.10.3 - Authenticated Arbitrary Plugin Activation vulnerability

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    funnelkit · funnelkit checkout12 июн. 2024 г.

  • CVE-2025-12469
    17Наблюдать

    FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce <= 3.6.4.1 - Missing Authorization to Authenticated (Subscriber+) Arbitra

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    funnelkit · funnelkit automations5 нояб. 2025 г.