Schwachstellenarchiv

Schwachstellen verstehen. Anwendungen schützen.

Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.

Plattform

Schweregrad

Veröffentlicht ab

Veröffentlicht bis

Schwachstellenarchiv 23

Filter zurücksetzen

Hoch 09.10.2026

CVE-2026-100147

FunnelKit <= 3.16.0.5 – Nicht authentifiziertes gespeichertes Cross-Site Scripting über Bestellfelder (shipping/billing)

Das FunnelKit-Plugin für WordPress ist über Bestellfelder für unauthentifiziertes Stored XSS anfällig. Angreifer können beliebige Web-Skripte einschleusen, die beim Aufruf betroffener Seiten im Browser von Benutzern ausgeführt werden.

Hoch 10.07.2026

CVE-2026-57816

FunnelKit – Funnel Builder for WooCommerce Checkout <= 3.15.0.8 - Unauthenticated Stored Cross-Site Scripting

Mittel 07.07.2026

CVE-2026-57373

FunnelKit Funnel Builder Pro <= 3.15.0.4 - Authenticated (Customer+) Stored Cross-Site Scripting

Hoch 07.07.2026

CVE-2026-57374

FunnelKit Funnel Builder Pro <= 3.15.0.7 - Unauthenticated Stored Cross-Site Scripting

Mittel 25.06.2026

CVE-2026-12978

FunnelKit <= 3.15.0.5 - Reflected Cross-Site Scripting

Mittel 25.06.2026

CVE-2026-12979

FunnelKit <= 3.15.0.5 - Authenticated (Admin+) Arbitrary File Deletion

Mittel 24.06.2026

CVE-2026-56052

FunnelKit – Funnel Builder for WooCommerce Checkout <= 3.15.0.5 - Authenticated (Administrator+) SQL Injection

Hoch 03.06.2026

CVE-2026-48966

FunnelKit – Funnel Builder for WooCommerce Checkout <= 3.15.0.2 - Unauthenticated Stored Cross-Site Scripting

Mittel 19.05.2026

CVE-2026-47100

FunnelKit – Funnel Builder for WooCommerce Checkout <= 3.15.0.2 - Missing Authorization

Hoch 27.04.2026

CVE-2026-42381

FunnelKit – Funnel Builder for WooCommerce Checkout <= 3.15.0.1 - Unauthenticated SQL Injection

Hoch 11.12.2025

CVE-2025-14169

FunnelKit – Funnel Builder for WooCommerce Checkout <= 3.13.1.5 - Unauthenticated SQL Injection

Mittel 06.12.2025

CVE-2025-66067

Funnel Builder by FunnelKit <= 3.13.1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

Mittel 18.11.2025

CVE-2025-12878

FunnelKit – Funnel Builder for WooCommerce Checkout <= 3.13.1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via wfop_phone Shortcode

Mittel 15.10.2025

CVE-2025-10567

FunnelKit <= 3.12.0 - Reflected Cross-Site Scripting

Hoch 19.08.2025

CVE-2025-54750

Funnel Builder by FunnelKit <= 3.11.1 - Unauthenticated Local File Inclusion

Hoch 18.08.2025

CVE-2025-7654

Multiple Plugins By FunnelKit <= (Various Versions) - Authenticated (Contributor+) Sensitive Information Exposure to Privilege Escalation via Woofunnel Library

Mittel 08.07.2025

CVE-2025-49034

Funnel Builder by FunnelKit <= 3.10.2 - Authenticated (Administrator+) SQL Injection

Mittel 07.04.2025

CVE-2025-2203

Funnel Builder for WordPress by FunnelKit <= 3.10.1 - Authenticated (Administrator+) SQL Injection

Kritisch 23.02.2025

CVE-2025-26979

Funnel Builder by FunnelKit <= 3.9.0 - Unauthenticated Local File Inclusion

Mittel 28.08.2024

CVE-2024-1056

Funnel Kit Funnel Builder PRO <= 3.4.5 Authenticated(Contributor+) Stored Cross-Site Scripting via allow_iframe_tag_in_post

Mittel 23.07.2024

CVE-2024-6836

Funnel Builder for WordPress by FunnelKit – Customize WooCommerce Checkout Pages, Create Sales Funnels, Order Bumps & One Click Upsells <= 3.4.6 - Missing Authorization to Authenticated (Contributor+) Settings Update

Mittel 28.06.2024

CVE-2024-5192

Funnel Builder for WordPress by FunnelKit – Customize WooCommerce Checkout Pages, Create Sales Funnels, Order Bumps & One Click Upsells <= 3.3.1 - Authenticated (Author+) Stored Cross-Site Scripting via SVG Upload

Mittel 21.12.2023

CVE-2023-50856

Funnel Builder for WordPress by FunnelKit <= 2.14.3 - Authenticated(Administrator+) SQL Injection

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden

Schwachstellen verstehen. Anwendungen schützen.

Schwachstellenarchiv 23

Erkennen Sie Schwachstellen in Ihrer Anwendung

Anwendungssicherheit in Ihrem Postfach