CVE-2025-10567

Nome do Software Vulnerável e Versões Afetadas Versões do plugin FunnelKit para WordPress anteriores à 3.12.0.1

Descrição O software não sanitiza corretamente os dados fornecidos pelo usuário antes de exibi-los em determinadas operações AJAX relacionadas ao checkout. Isso pode permitir que atacantes executem ataques de cross-site scripting (XSS) refletido contra usuários conectados. O problema envolve a exibição da entrada do usuário sem validação suficiente, o que pode levar à injeção de scripts maliciosos.

Recomendações Atualize para a versão 3.12.0.1 ou superior.