CVE · Medium

CVE-2026-122227 — Improper Neutralization of Special Elements used in an SQL Command

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-122227 Improper Neutralization of Special Elements used in an SQL Command Improper Neutralization of Special Elements used in an SQL Command Media 6,5 < 3.5.28 3.5.28 2026-11-13 —

CVE-2026-122227 es una vulnerabilidad de tipo Improper Neutralization of Special Elements used in an SQL Command en el plugin de WordPress easy-property-listings (easy-property-listings). Las versiones hasta 3.5.28 (inclusive) están afectadas; no hay una versión corregida registrada. Puntaje CVSS: 6.5 (Media). Publicada el 2026-11-13.

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.