İçeriğe atla
Noroxi

FunnelKit – Funnel Builder for WooCommerce Checkout

funnel-builder · eklenti

FunnelKit – Funnel Builder for WooCommerce Checkout için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

15 bilinen açık

1 kritik · 7 kayıt giriş yapmadan sömürülebilir · 1 kayıt için istismar kodu yayımlanmış · son kayıt 13 Tem 2026

wordpress.org'da yayında · son sürüm 3.16.0.5 · son güncelleme 4 Eyl 2026 · 30 bin+ kurulum

wordpress.org durumu 2 Eki 2026 tarihinde kontrol edildi

Güvenlik açıkları

  • CVE-2026-42381kimlik doğrulamasız≤ 3.15.0.1

    WordPress Funnel Builder by FunnelKit plugin <= 3.15.0.1 - SQL Injection vulnerability

    Kritik 9.3

  • CVE-2025-7654katılımcı+

    Multiple Plugins By FunnelKit <= (Various Versions) - Authenticated (Contributor+) Sensitive Information Exposure to Privilege Escalation via Woofunnel Library

    Yüksek 8.8

  • CVE-2026-47100kimlik doğrulamasız→ 3.15.0.3

    Funnel Builder for WooCommerce Checkout < 3.15.0.3 Missing Authorization via AJAX

    Yüksek 8.7

  • CVE-2026-56052yüksek yetki≤ 3.15.0.5

    WordPress Funnel Builder by FunnelKit plugin <= 3.15.0.5 - SQL Injection vulnerability

    Yüksek 7.6

  • CVE-2025-49034yüksek yetki≤ 3.10.2

    WordPress Funnel Builder by FunnelKit plugin <= 3.10.2 - SQL Injection vulnerability

    Yüksek 7.6

  • CVE-2025-14169kimlik doğrulamasız≤ 3.13.1.5

    FunnelKit – Funnel Builder for WooCommerce Checkout <= 3.13.1.5 - Unauthenticated SQL Injection

    Yüksek 7.5

  • CVE-2025-54750kimlik doğrulamasız · tıklama gerekir≤ 3.11.1

    WordPress Funnel Builder by FunnelKit Plugin <= 3.11.1 - Local File Inclusion Vulnerability

    Yüksek 7.5

  • CVE-2025-26979kimlik doğrulamasız · tıklama gerekir≤ 3.9.0

    WordPress Funnel Builder by FunnelKit plugin <= 3.9.0 - Local File Inclusion vulnerability

    Yüksek 7.5

  • CVE-2023-50856yüksek yetki≤ 2.14.3

    WordPress Funnel Builder for WordPress by FunnelKit Plugin <= 2.14.3 is vulnerable to SQL Injection

    Yüksek 7.2

  • CVE-2026-57816kimlik doğrulamasız · tıklama gerekir≤ 3.15.0.8

    WordPress Funnel Builder by FunnelKit plugin <= 3.15.0.8 - Cross Site Scripting (XSS) vulnerability

    Yüksek 7.1

  • CVE-2026-48966kimlik doğrulamasız · tıklama gerekir≤ 3.15.0.2

    WordPress Funnel Builder by FunnelKit plugin <= 3.15.0.2 - Cross Site Scripting (XSS) vulnerability

    Yüksek 7.1

  • CVE-2025-66067giriş gerekir≤ 3.13.1.2

    WordPress Funnel Builder by FunnelKit plugin <= 3.13.1.2 - Cross Site Scripting (XSS) vulnerability

    Orta 6.5

  • CVE-2025-12878katılımcı+≤ 3.13.1.2

    FunnelKit – Funnel Builder for WooCommerce Checkout <= 3.13.1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via wfop_phone Shortcode

    Orta 6.4

  • CVE-2024-5192yazar+≤ 3.3.1

    Funnel Builder for WordPress by FunnelKit – Customize WooCommerce Checkout Pages, Create Sales Funnels, Order Bumps & One Click Upsells <= 3.3.1 - Authenticated

    Orta 5.4

  • CVE-2024-6836katılımcı+≤ 3.4.6

    Funnel Builder for WordPress by FunnelKit – Customize WooCommerce Checkout Pages, Create Sales Funnels, Order Bumps & One Click Upsells <= 3.4.6 - Missing Autho

    Orta 4.3

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).

← Dizine dön