CVE-2025-54750 in Funnel Builder Plugin
Zusammenfassung
von VulDB • 05.06.2026
Eine Schwachstelle im Bereich „Unzulässige Steuerung des Dateinamens für Include/Require-Anweisungen in PHP-Programmen (PHP Remote File Inclusion)" bei FunnelKit Funnel Builder von FunnelKit ermöglicht die lokale Einbindung von Dateien über PHP (Local File Inclusion). Diese Problematik betrifft den Funnel Builder by FunnelKit: ab Version n/a bis einschließlich 3.11.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.