Vulnerabilidad · Publicado 11/10/2026
El plugin WP Verify API para WordPress versiones hasta 1.0.0 contiene una vulnerabilidad de inyección SQL que permite a atacantes no autenticados ejecutar consultas maliciosas en bases de datos. Esta falla afecta directamente a sitios web corporativos, e-commerce y portales de servicios en México y Latinoamérica que utilizan este complemento. El riesgo es alta (CVSS 8.6) ya que facilita acceso no autorizado a datos sensibles, modificación de información y potencial compromiso total del servidor.
The WP Verify API WordPress plugin through 1.0.0 does not properly sanitize and escape a parameter before using it in a SQL query, allowing unauthenticated users to perform SQL injection attacks.
Score: 8.6/10 — Severidad: HIGH — Estado NIST: Received
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
CWE-89
Publicado en NIST NVD.