Résumé
Le 15 juin 2026, une faille critique a été découverte dans Funnel Builder (version ≤ 3.15.0.2). Il s’agit d’une vulnérabilité sans authentification, permettant à un attaquant de glisser du code malveillant directement dans les pages web visitées par les utilisateurs. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées, ce qui signifie qu’elle est ciblée par des acteurs malveillants.
Solutions
FunnelKit a publié des correctifs pour patcher cette faille. Il est urgent de mettre à jour le logiciel vers la dernière version compatible (3.15.0.3 ou supérieure) pour éviter les risques d’infection par des scripts malicieux.
Dernière mise à jour : 20/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 7.1/10
EPSS : 0.25%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Date d’ajout au KEV : 15/10/2026
Systèmes affectés
Funnel Builder par FunnelKit (versions ≤ 3.15.0.2)
Documentation
• NIST NVD