CVE-2025-10567medium

CVE-2025-10567: falha de média gravidade em FunnelKit

FunnelKit < 3.12.0.1 - Reflected XSS

Publicada em

Seguir esta CVE+ Monitorar FunnelKit

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.3epss 0.2%
The FunnelKit WordPress plugin before 3.12.0.1 does not sanitize user input before echoing it back in some of its checkout-related AJAX actions, allowing attackers to conduct reflected XSS attacks against logged-in users.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L
Produtos afetados
Unknown · FunnelKit
CVEs relacionadas — FunnelKit

No mesmo produto, das mais perigosas para as menos.

CVE-2026-12979MEDIUMFunnelKit < 3.15.0.6 - Admin+ Arbitrary File Deletion via Path Traversal in Template ImporterEPSS 0.3%CVE-2026-12978HIGHFunnelKit < 3.15.0.6 - Reflected XSS via Divi Optin FormEPSS 0.3%CVE-2025-2203MEDIUMWooCommerce Checkout & Funnel Builder by FunnelKit < 3.10.2 - Admin+ SQL InjectionEPSS 0.3%