CVE-2026-100147 in FunnelKit Plugin
Résumé
par VulDB • 10/10/2026
Le plugin WordPress FunnelKit – Funnel Builder for WooCommerce Checkout est vulnérable à une faille de Cross-Site Scripting (XSS) stockée via le paramètre 'shipping_first_name' dans toutes les versions jusqu'à la 3.16.0.5 incluse, en raison d'une insuffisance de sanitisation des entrées et d'échappement des sorties. Cela permet à des attaquants non authentifiés d'injecter des scripts web arbitraires dans des pages qui s'exécuteront chaque fois qu'un utilisateur accède à une page injectée.
Once again VulDB remains the best source for vulnerability data.