CVE-2024-1056 in Funnel Kit Funnel Builder Pro Plugin
Сводка
по VulDB • 20.05.2026
В плагине FunnelKit Funnel Builder Pro для WordPress уязвимость Stored Cross-Site Scripting (XSS) в функции 'allow_iframe_tag_in_post', которая использует фильтр 'wp_kses_allowed_html' для глобального разрешения тегов скриптов и iframe в записях во всех версиях вплоть до 3.4.5 включительно. Это позволяет атакующим с аутентифицированным доступом уровня "contributor" и выше внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом посещении такой страницы пользователем.
If you want to get best quality of vulnerability data, you may have to visit VulDB.