Archiwum podatności

Poznaj podatności. Chroń swoje aplikacje.

Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.

Platforma

Istotność

Ujawniono od

Ujawniono do

Archiwum podatności 23

Wyczyść filtry

Wysoka 09.10.2026

CVE-2026-100147

FunnelKit <= 3.16.0.5 – nieuwierzytelnione przechowywane Cross-Site Scripting (XSS) przez pola zamówienia

Wtyczka FunnelKit dla WordPressa jest podatna na nieuwierzytelnione przechowywane ataki XSS poprzez pola zamówienia. Atakujący mogą wstrzykiwać złośliwe skrypty, które wykonują się w przeglądarce użytkowników odwiedzających zainfekowane strony.

Wysoka 10.07.2026

CVE-2026-57816

FunnelKit – Funnel Builder for WooCommerce Checkout <= 3.15.0.8 - Unauthenticated Stored Cross-Site Scripting

Średnia 07.07.2026

CVE-2026-57373

FunnelKit Funnel Builder Pro <= 3.15.0.4 - Authenticated (Customer+) Stored Cross-Site Scripting

Wysoka 07.07.2026

CVE-2026-57374

FunnelKit Funnel Builder Pro <= 3.15.0.7 - Unauthenticated Stored Cross-Site Scripting

Średnia 25.06.2026

CVE-2026-12978

FunnelKit <= 3.15.0.5 - Reflected Cross-Site Scripting

Średnia 25.06.2026

CVE-2026-12979

FunnelKit <= 3.15.0.5 - Authenticated (Admin+) Arbitrary File Deletion

Średnia 24.06.2026

CVE-2026-56052

FunnelKit – Funnel Builder for WooCommerce Checkout <= 3.15.0.5 - Authenticated (Administrator+) SQL Injection

Wysoka 03.06.2026

CVE-2026-48966

FunnelKit – Funnel Builder for WooCommerce Checkout <= 3.15.0.2 - Unauthenticated Stored Cross-Site Scripting

Średnia 19.05.2026

CVE-2026-47100

FunnelKit – Funnel Builder for WooCommerce Checkout <= 3.15.0.2 - Missing Authorization

Wysoka 27.04.2026

CVE-2026-42381

FunnelKit – Funnel Builder for WooCommerce Checkout <= 3.15.0.1 - Unauthenticated SQL Injection

Wysoka 11.12.2025

CVE-2025-14169

FunnelKit – Funnel Builder for WooCommerce Checkout <= 3.13.1.5 - Unauthenticated SQL Injection

Średnia 06.12.2025

CVE-2025-66067

Funnel Builder by FunnelKit <= 3.13.1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

Średnia 18.11.2025

CVE-2025-12878

FunnelKit – Funnel Builder for WooCommerce Checkout <= 3.13.1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via wfop_phone Shortcode

Średnia 15.10.2025

CVE-2025-10567

FunnelKit <= 3.12.0 - Reflected Cross-Site Scripting

Wysoka 19.08.2025

CVE-2025-54750

Funnel Builder by FunnelKit <= 3.11.1 - Unauthenticated Local File Inclusion

Wysoka 18.08.2025

CVE-2025-7654

Multiple Plugins By FunnelKit <= (Various Versions) - Authenticated (Contributor+) Sensitive Information Exposure to Privilege Escalation via Woofunnel Library

Średnia 08.07.2025

CVE-2025-49034

Funnel Builder by FunnelKit <= 3.10.2 - Authenticated (Administrator+) SQL Injection

Średnia 07.04.2025

CVE-2025-2203

Funnel Builder for WordPress by FunnelKit <= 3.10.1 - Authenticated (Administrator+) SQL Injection

Krytyczna 23.02.2025

CVE-2025-26979

Funnel Builder by FunnelKit <= 3.9.0 - Unauthenticated Local File Inclusion

Średnia 28.08.2024

CVE-2024-1056

Funnel Kit Funnel Builder PRO <= 3.4.5 Authenticated(Contributor+) Stored Cross-Site Scripting via allow_iframe_tag_in_post

Średnia 23.07.2024

CVE-2024-6836

Funnel Builder for WordPress by FunnelKit – Customize WooCommerce Checkout Pages, Create Sales Funnels, Order Bumps & One Click Upsells <= 3.4.6 - Missing Authorization to Authenticated (Contributor+) Settings Update

Średnia 28.06.2024

CVE-2024-5192

Funnel Builder for WordPress by FunnelKit – Customize WooCommerce Checkout Pages, Create Sales Funnels, Order Bumps & One Click Upsells <= 3.3.1 - Authenticated (Author+) Stored Cross-Site Scripting via SVG Upload

Średnia 21.12.2023

CVE-2023-50856

Funnel Builder for WordPress by FunnelKit <= 2.14.3 - Authenticated(Administrator+) SQL Injection

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację

Poznaj podatności. Chroń swoje aplikacje.

Archiwum podatności 23

Dowiedz się, które podatności dotyczą Twojej aplikacji

Bezpieczeństwo aplikacji w Twojej skrzynce