PT-2025-47436 · WordPress · Funnelkit – Funnel Builder For Woocommerce Checkout
CVSS v3.1
6.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
FunnelKit – Plugin Funnel Builder for WooCommerce Checkout para WordPress, versões até e incluindo a 3.13.1.2
Descrição
O software é suscetível a Cross-Site Scripting Armazenado através do shortcode
wfop phone. Isso resulta de uma sanitização de entrada e escape de saída inadequados do atributo default fornecido pelo usuário. Atacantes autenticados com acesso de nível de Contribuidor ou superior podem injetar scripts web maliciosos nas páginas. Esses scripts serão executados sempre que um usuário acessar a página comprometida.Recomendações
Atualize o plugin FunnelKit – Funnel Builder for WooCommerce Checkout para WordPress para uma versão superior à 3.13.1.2.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Funnelkit – Funnel Builder For Woocommerce Checkout