CVE-2026-42381: falha crítica em FunnelKit Funnel Builder by FunnelKit
WordPress Funnel Builder by FunnelKit plugin <= 3.15.0.1 - SQL Injection vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.3epss 0.3%
Unauthenticated SQL Injection in Funnel Builder by FunnelKit <= 3.15.0.1 versions.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L
Produtos afetados
FunnelKit · Funnel Builder by FunnelKitCVEs relacionadas — FunnelKit Funnel Builder by FunnelKit
No mesmo produto, das mais perigosas para as menos.
CVE-2026-56052HIGHWordPress Funnel Builder by FunnelKit plugin <= 3.15.0.5 - SQL Injection vulnerabilityEPSS 0.4%CVE-2026-57816HIGHWordPress Funnel Builder by FunnelKit plugin <= 3.15.0.8 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2026-48966HIGHWordPress Funnel Builder by FunnelKit plugin <= 3.15.0.2 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%