#Magecart

WordPress Funnel Builder の脆弱性悪用 — WooCommerce 決済 4 万店にスキマー注入

WordPress プラグイン Funnel Builder (FunnelKit) の未認証脆弱性が悪用され、WooCommerce 4 万店超の決済ページに偽 GTM スクリプト経由のクレジットカード・スキマーが注入されていると Sansec が報告した。