https://alertas.dupin.com.ar/fabricante/teamfunnelkit/Alertas de vulnerabilidades de teamfunnelkit.esSat, 07 Nov 2026 12:57:52 +000010https://alertas.dupin.com.ar/cve/CVE-2026-109991/tg:63947Sat, 07 Nov 2026 12:57:52 +0000VulnerabilidadEl plugin FunnelKit Payment Gateway for Stripe WooCommerce para WordPress es vulnerable a referencia directa insegura en versiones hasta la 1.15.0.2 a través del parámetro 'order-pay' (variable de consulta WP de /checkout/order-pay/ID/) por falta de validación de una clave controlada por el usuario. Atacantes no autenticados pueden leer los datos personales de facturación de cualquier pedido de la tienda, incluidos nombre, email, teléfono y dirección completa, enumerando IDs de pedido secuenciales, ya que los…https://alertas.dupin.com.ar/cve/CVE-2026-100147/tg:58054Sat, 10 Oct 2026 09:05:49 +0000VulnerabilidadEl plugin FunnelKit – Funnel Builder for WooCommerce Checkout para WordPress es vulnerable a cross-site scripting (XSS) almacenado mediante el parámetro 'shipping_first_name' en todas las versiones hasta la 3.16.0.5 inclusive, por sanitización y escape insuficientes. Atacantes no autenticados pueden inyectar scripts que se ejecutan cuando un usuario accede a la página afectada.