PT-2026-30343 · WordPress · Wpfunnels

Paolo Tresso · Publicado 2026-04-04 · Atualizado 2026-04-04 · CVE-2026-0626

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Name of the Vulnerable Software and Affected Versions WPFunnels – Easy Funnel Builder To Optimize Buyer Journeys And Get More Leads & Sales versões até e incluindo 3.7.9

Description O plugin WPFunnels para WordPress é suscetível a Cross-Site Scripting Persistente (XSS) através do shortcode 'wpf optin form'. A sanitização inadequada da entrada e a falta de escape da saída do parâmetro button icon permitem que atacantes autenticados com acesso de nível de colaborador ou superior injetem scripts web maliciosos em páginas. Esses scripts serão executados quando um usuário acessar a página comprometida.

Recommendations Atualize o WPFunnels para uma versão superior a 3.7.9

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-0626

Produtos afetados

Wpfunnels

Referências · 4

• https://plugins.trac.wordpress.org/changeset/3439366/wpfunnels/trunk/includes/core/shortcodes/templates/optin/form.php · Nota
• https://twitter.com/CVEnew/status/2040481240172974565 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-0626 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/2130847a-b6c5-412e-8d90-ba42d3fb21f6?source=cve · Nota