Résumé
Le 10 octobre 2026, une faille critique a été découverte dans le plugin FunnelKit – Funnel Builder for WooCommerce Checkout. Cette vulnérabilité, classée CVE-2026-100147, permet à des attaquants malveillants d’injecter des scripts malveillants dans les pages du site WordPress sans besoin d’accès utilisateur. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées.
Solutions
Il est urgent de mettre à jour le plugin vers la dernière version disponible (au-delà de 3.16.0.5), fournie par son éditeur, pour corriger cette faille.
Dernière mise à jour : 20/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 7.2
Score EPPS : 0.30%
Référencée comme KEV : oui
Code d exploitation disponible : Non
Systèmes affectés
FunnelKit – Funnel Builder for WooCommerce Checkout : versions antérieures à 3.16.0.5
Documentation
NIST NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-100147
CVE Details : https://www.cvedetails.com/cve/CVE-2026-100147/
Référence CVE : https://www.cve.org/CVERecord?id=CVE-2026-100147