Vulnerabilidad · Publicado 11/10/2026
El plugin Post Voting System para WordPress versión 1.0 y anteriores presenta una falla de sanitización que permite a atacantes no autenticados ejecutar inyección SQL. Esta vulnerabilidad afecta directamente a sitios de e-commerce, portales de contenido y plataformas de votación en LATAM que utilizan este plugin. El acceso a bases de datos de clientes, credenciales y datos sensibles está comprometido sin requerir autenticación previa.
The Post Voting System WordPress plugin through 1.0 does not properly sanitize and escape a parameter before using it in a SQL query, allowing unauthenticated users to perform SQL injection attacks.
Score: 8.6/10 — Severidad: HIGH — Estado NIST: Received
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
CWE-89
Publicado en NIST NVD.