ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-111411

Aman FunnelKit Automations

WordPress FunnelKit Automations plugin <= 3.8.5.2 - SQL Injection vulnerability

CVSS 3.1
9.3بحرانی
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Aman FunnelKit Automations wp-marketing-automations allows Blind SQL Injection.This issue affects FunnelKit Automations: from n/a through 3.8.5.2.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.3بحرانی 3.1 CVEProject cvelistV5 (CNA) (Patchstack) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Aman FunnelKit Automations v ≤ 3.8.5.2 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۰۶
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۰۸
وضعیت
PUBLISHED
صادرکننده (CNA)
Patchstack
اولویت کلون
به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۴٪
احتمال بهره‌برداری در ۳۰ روز
۲۷٫۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
yes
Exploitation
none
Technical Impact
partial

ضعف‌ها (CWE)

  • CWE-89
    Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')