CVE-2025-12878 in FunnelKit Plugin
Сводка
по VulDB • 31.05.2026
В плагине FunnelKit – Funnel Builder for WooCommerce Checkout для WordPress, предназначенном для настройки процесса оформления заказа в WooCommerce, обнаружена уязвимость к Stored Cross-Site Scripting (XSS) через шорткод `wfop_phone` во всех версиях вплоть до 3.13.1.2 включительно. Уязвимость обусловлена недостаточной очисткой входных данных и экранированием выходных данных для атрибута `default`, передаваемого пользователем. Это позволяет атакующим с уровнем доступа «Contributor» и выше внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом обращении пользователя к внедренной странице.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.