CVE · Medium

CVE-2026-121536 — Improper Neutralization of Special Elements used in an SQL Command

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-121536 Improper Neutralization of Special Elements used in an SQL Command Improper Neutralization of Special Elements used in an SQL Command Media 5,3 < 5.5.90 5.5.90 2026-11-07 —

CVE-2026-121536 es una vulnerabilidad de tipo Improper Neutralization of Special Elements used in an SQL Command en el plugin de WordPress wp-data-access (wp-data-access). Las versiones hasta 5.5.90 (inclusive) están afectadas; no hay una versión corregida registrada. Puntaje CVSS: 5.3 (Media). Publicada el 2026-11-07.

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.