Vulnerabilidades de Funnelforms
CVEs publicadas que afetam produtos de Funnelforms: 3 registro(s), com severidade, exploração e correções.
CVE-2026-39440
Crítica · 9.9
CWE-94 23/04/2026
Injeção de Código no Funnelforms FunnelFormsPro com Inclusão Remota de Código (CVE-2026-39440)
Vulnerabilidade de Controle Impróprio da Geração de Código ('Injeção de Código') no Funnelforms LLC FunnelFormsPro permite Inclusão Remota de Código.Este problema afeta o FunnelFormsPro: de n/a até 3.8.1.
CVE-2025-62758
Média · 6.5
CWE-79 31/12/2025
WordPress Funnelforms Free plugin <= 3.8 - Cross Site Scripting (XSS) vulnerability
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Funnelforms Funnelforms Free funnelforms-free allows DOM-Based XSS.This issue affects Funnelforms Free: from n/a through <= 3.8.
CVE-2025-68582
Média · 5.3
CWE-862 24/12/2025
WordPress Funnelforms Free plugin <= 3.8 - Broken Access Control vulnerability
Missing Authorization vulnerability in Funnelforms Funnelforms Free funnelforms-free allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Funnelforms Free: from n/a through <= 3.8.