Vulnerabilidades em teamfunnelkit

2 resultados

Análise Vexday

TeamFunnelKit possui 2 vulnerabilidades catalogadas, ambas publicadas nos últimos 90 dias, com prevalência de Cross-Site Scripting (CWE-79). Nenhuma vulnerabilidade está sob ataque ativo registrado (KEV), e não há críticas de severidade máxima. O risco atual é moderado e concentrado em vetores de XSS, exigindo atenção na validação de entrada e sanitização de conteúdo.

CVE-2026-100147HIGHFunnelKit <= 3.16.0.5 - Unauthenticated Stored Cross-Site Scripting via Order Fields (shipping/billing)EPSS 0.3%CVE-2026-107746HIGHFunnelKit <= 3.16.0.6 - Missing Authorization to Unauthenticated Sensitive Information Disclosure via 'order_id' / 'order' POST ParameterEPSS —