CVE-2025-10567 in FunnelKit Plugin

الملخص

بحسب VulDB • 04/07/2026

لا يقوم إضافة ووردبريس FunnelKit قبل الإصدار 3.12.0.1 بتنظيف مدخلات المستخدم قبل عرضها مرة أخرى في بعض إجراءات AJAX المتعلقة بإتمام الشراء، مما يسمح للمهاجمين بإجراء هجمات XSS منعكسة ضد المستخدمين المسجلين الدخول.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: WPScan
• حجز: 16/09/2025
• إفشاء: 05/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-331257
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00169
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10567
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10567
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10567/