Vulnerabilidad · Publicado 11/10/2026
El plugin Recordbrowser para WordPress versión 1.1.7 y anteriores contiene una vulnerabilidad de inyección SQL que permite a atacantes no autenticados extraer información sensible de bases de datos. Esta falla afecta principalmente a sitios web de pequeñas y medianas empresas en LATAM que utilizan este plugin sin actualizar. Con CVSS 8.6, representa un riesgo alta para la confidencialidad de datos de clientes y operaciones internas.
The Recordbrowser WordPress plugin through 1.1.7 does not sanitise and escape a parameter before using it in a SQL query, allowing unauthenticated attackers to append additional SQL queries and extract sensitive information from the database.
Score: 8.6/10 — Severidad: HIGH — Estado NIST: Received
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
CWE-89
Publicado en NIST NVD.