Extension WordPress

Vulnérabilités FunnelKit Checkout

Cette page rassemble les failles publiées pour FunnelKit Checkout, leurs plages de versions affectées et les correctifs signalés dans la base locale.

3Vulnérabilités
0Critiques
3Avec correctif
6,5CVSS maximal

Historique de sécurité

CVE et vulnérabilités de FunnelKit Checkout

3 fiches

CVE-2023-51670 Moyenne · 4,3
FunnelKit Checkout

FunnelKit Checkout <= 3.10.3 – Authenticated(Subscriber+) Missing Authorization to Arbitrary Plugin Activation

The FunnelKit Checkout plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on an unknown function in all versions up to, and including, 3.10.3. This makes it possible for authenticated attackers,…

Versions affectées

*-3.10.3

Correctif

3.11.0

Publication

27/12/2023

WP Commander

Rechercher dans toute la base WordPress

Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.

Ouvrir le tableau des vulnérabilités