Vulnerabilidades em funnelcockpit
3 resultadosAnálise Vexday
FunnelCockpit apresenta presença mínima de risco em bases públicas com apenas 1 CVE registrado, não classificado como crítico e sem atividade exploratória conhecida. A vulnerabilidade documentada refere-se a Cross-Site Scripting (CWE-79), uma fraqueza clássica mas de impacto limitado quando controlada. Sem novos registros nos últimos 90 dias, o risco associado ao fornecedor permanece baixo e estável.
CVE-2025-6588MEDIUMFunnelCockpit <= 1.4.3 - Reflected Cross-Site Scripting via `error` ParameterEPSS 0.5%CVE-2025-32132MEDIUMWordPress FunnelCockpit Plugin <= 1.4.3 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.4%CVE-2025-47678HIGHWordPress FunnelCockpit plugin <= 1.4.3 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%