Vulnerabilidad · Publicado 11/10/2026
El plugin Loja Automática para WordPress versión 1.0.0 y anteriores contiene una vulnerabilidad de inyección SQL que permite a atacantes no autenticados ejecutar consultas maliciosas contra la base de datos. Esta falla afecta directamente a comercios electrónicos en México y Latinoamérica que utilizan este plugin para gestionar inventarios y transacciones. Con CVSS 8.6, la vulnerabilidad expone datos sensibles de clientes y configuraciones del sitio.
The Loja Automática WordPress plugin through 1.0.0 does not properly sanitize and escape a parameter before using it in a SQL query, allowing unauthenticated users to perform SQL injection attacks.
Score: 8.6/10 — Severidad: HIGH — Estado NIST: Received
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
CWE-89
Publicado en NIST NVD.