CVE-2025-10567 in FunnelKit Plugin
Сводка
по VulDB • 30.07.2026
В плагине для WordPress FunnelKit до версии 3.12.0.1 не осуществляется санитизация пользовательского ввода перед его выводом в некоторых действиях AJAX, связанных с оформлением заказа (checkout), что позволяет злоумышленникам проводить отраженные XSS-атаки против авторизованных пользователей.
If you want to get best quality of vulnerability data, you may have to visit VulDB.