CVE-2026-47100

总结

# WooCommerce 漏斗构建器结账插件（3.15.0.3 之前版本）存在缺失授权漏洞 WooCommerce 漏斗构建器结账插件（Funnel Builder for WooCommerce Checkout）3.15.0.3 之前的版本在公开结账端点中存在缺失授权漏洞，允许未经身份验证的攻击者调用内部方法，并向插件的“外部脚本”（External Scripts）全局设置写入任意数据。攻击者可通过“外部脚本”设置注入恶意 JavaScript，该脚本会在所有结账页面访问者的浏览器中执行。

• CVE-2026-47100-Analysis-LabPoC

  本地 Docker 实验环境，用于复现 CVE-2026-47100（FunnelKit for WooCommerce 中一个未经认证的存储型跨站脚本漏洞）。包含 PoC 脚本，可比较易受攻击版本与已修补版本。