CVE-2026-100147

Nome do Software Vulnerável e Versões Afetadas FunnelKit – Funnel Builder for WooCommerce Checkout versões anteriores a 3.16.0.6

Descrição Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários através do parâmetro shipping first name, que são executados quando um usuário acessa a página afetada.

Recomendações Atualize o FunnelKit – Funnel Builder for WooCommerce Checkout para a versão 3.16.0.6 ou posterior. Evite usar o parâmetro shipping first name até que a atualização seja aplicada.