Crítico CVE-2026-96327 Multiple Vendors

Inyección SQL ciega crítica en plugin WPLMS afecta sitios WordPress en LATAM

Vulnerabilidad · Publicado 09/10/2026

9.3

CVSS 3.x

04 Medio7 Alto9 Crítico10

Severidad: Crítico

Resumen ejecutivo

Se identificó una vulnerabilidad de inyección SQL ciega (CVE-2026-96327, CVSS 9.3) en VibeThemes WPLMS versiones anteriores a 1.9.9.8.2. Un atacante puede manipular comandos SQL a través de parámetros no sanitizados, comprometiendo bases de datos de sitios educativos y empresariales. Dado que WPLMS es popular en plataformas e-learning de México y LATAM, la exposición es significativa.

Análisis asistido por IA, contexto LATAM revisado por el equipo 2MCI.

Descripción técnica

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in VibeThemes WPLMS wplms_plugin allows Blind SQL Injection.This issue affects WPLMS: from n/a before 1.9.9.8.2.

Puntuación CVSS

Score: 9.3/10 — Severidad: CRITICAL — Estado NIST: Received

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L

Debilidades (CWE)

CWE-89

Fuente oficial

Publicado en NIST NVD.

¿Qué hacer?

Actualizar WPLMS inmediatamente a versión 1.9.9.8.2 o superior
Auditar logs de acceso para detectar intentos de explotación
Implementar WAF con reglas anti-inyección SQL
Validar y sanitizar todas las entradas de usuario en formularios
Realizar escaneo de integridad de base de datos
Revisar permisos de base de datos según principio de menor privilegio

Fuentes originales

⬤ NIST NVD ↗

Esta alerta fue generada automáticamente a partir del NVD del NIST.

← Volver a todas las alertas

CVSS Score

9.3

Crítico

Datos rápidos

Vendor Multiple Vendors

Categoría Vulnerabilidad

Impacto Crítico

Explotación Desconocido

CVE ID CVE-2026-96327 ↗

Publicado 09/10/2026

Alertas semanales SI

Recibe las vulnerabilidades críticas relevantes para LATAM cada semana.

Más sobre Multiple Vendors

Ver todos los advisories →