CVE-2026-124970 es una vulnerabilidad de tipo Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) en el plugin de WordPress WP BASE Booking of Appointments, Services and Events (wp-base-booking-of-appointments-services-and-events). Las versiones anteriores a 6.6.1 están afectadas. Corregida en 6.6.1. Puntaje CVSS: 9.3 (Crítica). Publicada el 2026-11-13.
CVE · Critical
CVE-2026-124970 — Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-124970 | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') | Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) | Crítica 9,3 | < 6.6.1 | 6.6.1 | 2026-11-13 | — |
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.