Exposición de información en WordPress, PHP
2026-10-28 · Severidad del aviso: medio
Aviso sobre WordPress, PHP. La fuente describe posibles efectos de exposición de información y manipulación de consultas a la base de datos.
Producto o tecnología: WordPress, PHP
Referencias CVE: CVE-2026-76005
Extracto técnico de la fuente
CVE-2026-76005 Mié, 28/10/2026 - 07:16 Tipo CWE-89 Gravedad 2.0 Txt Pendiente de análisis Título en CVE-2026-76005 Descripción en The WP Inventory Manager plugin for WordPress is vulnerable to time-based SQL Injection via 'sort_order' Shortcode Attribute in all versions up to, and including, 2.5.5 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for authenticated attackers, with contributor-le
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Actualiza el CMS, plugins y temas.
- Elimina extensiones y usuarios administradores que ya no utilices.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.