Vulnerabilidad · Publicado 11/10/2026
El plugin ASPL Product Quotation para WordPress versión 1.1.0 y anteriores contiene una vulnerabilidad de inyección SQL (CVSS 8.6) que permite a atacantes no autenticados extraer datos arbitrarios de la base de datos al no sanitizar parámetros antes de usarlos en consultas SQL. Esta falla expone información sensible en tiendas de comercio electrónico y sitios corporativos en LATAM que dependen de este plugin para gestionar cotizaciones.
The ASPL Product Quotation WordPress plugin through 1.1.0 does not sanitize and escape a parameter before using it in SQL statements, allowing unauthenticated attackers to perform SQL injection and read arbitrary data from the database.
Score: 8.6/10 — Severidad: HIGH — Estado NIST: Received
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
CWE-89
Publicado en NIST NVD.