[monkeyvuln] / [vulnerabilidades] / plugin
FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce
wp-marketing-automations
crítica 1alta 6media 6
∴ actualiza a la versión 3.8.0 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- crítica 9.8CVE-2025-1562
Missing Authorization to Unauthenticated Arbitrary Plugin Installation
- versiones afectadas:
- < 3.6.0
- corregido en:
- 3.6.0
- publicada:
- 2025-06-17
- alta 7.6CVE-2023-50857
SQL Injection
- versiones afectadas:
- < 2.7.0
- corregido en:
- 2.7.0
- publicada:
- 2023-12-28
- alta 7.6CVE-2024-47328
SQL Injection
- versiones afectadas:
- < 3.2.0
- corregido en:
- 3.2.0
- publicada:
- 2024-10-21
- alta 8.6CVE-2024-9186
SQL Injection
- versiones afectadas:
- < 3.3.0
- corregido en:
- 3.3.0
- publicada:
- 2024-11-14
- alta 7.5CVE-2025-2186
Unauthenticated SQL Injection via 'automationId'
- versiones afectadas:
- < 3.5.2
- corregido en:
- 3.5.2
- publicada:
- 2025-03-21
- alta 8.8CVE-2025-7654
Multiple Plugins By FunnelKit <= (Various Versions) - Authenticated (Contributor+) Sensitive Information Exposure to Privilege Escalation via Woofunnel Library
- versiones afectadas:
- < 3.6.4
- corregido en:
- 3.6.4
- publicada:
- 2025-08-18
- alta 7.1CVE-2026-39450
Missing Authorization
- versiones afectadas:
- < 3.8.0
- corregido en:
- 3.8.0
- publicada:
- 2026-06-15
- media 4.3CVE-2022-2389
Automation Creation vulnerability
- versiones afectadas:
- < 2.1.2
- corregido en:
- 2.1.2
- publicada:
- 2022-08-22
- media 6.5CVE-2024-2580
Cross Site Scripting (XSS)
- versiones afectadas:
- < 2.8.3
- corregido en:
- 2.8.3
- publicada:
- 2024-03-21
- media 4.7CVE-2025-30795
Open Redirect
- versiones afectadas:
- < 3.5.2
- corregido en:
- 3.5.2
- publicada:
- 2025-03-27
- media 4.7CVE-2025-49868
Open Redirect
- versiones afectadas:
- < 3.6.1
- corregido en:
- 3.6.1
- publicada:
- 2025-06-17
- media 5.3CVE-2025-12468
Unauthenticated Sensitive Information Exposure
- versiones afectadas:
- < 3.6.4.2
- corregido en:
- 3.6.4.2
- publicada:
- 2025-11-05
- media 4.3CVE-2025-12469
Missing Authorization to Authenticated (Subscriber+) Arbitrary Email Sending
- versiones afectadas:
- < 3.6.4.2
- corregido en:
- 3.6.4.2
- publicada:
- 2025-11-05
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]