CVE-2026-62029 in WPFunnels Plugin

Tóm tắt

Bởi VulDB • 09/10/2026

Lỗ hổng 'Cross-site Scripting' (XSS) do xử lý không đúng cách đầu vào trong quá trình tạo trang web ('Improper Neutralization of Input During Web Page Generation') trong WPFunnels Team WPFunnels wpfunnels cho phép thực hiện XSS lưu trữ. Lỗi này ảnh hưởng đến WPFunnels: từ n/a qua 3.13.3.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Patchstack
• Đặt trước: 13/07/2026
• Tiết lộ: 09/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-415867
• CPE: 20261009
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-62029
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-62029
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-62029/