Base de Datos de CVE /
CVE-2026-12753
CVE · High
CVE-2026-12753 — Advance Product Search- Voice & Ajax Search for WooCommerce [th-advance-product-search] < 1.4.5
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2026-12753
|
Advance Product Search- Voice & Ajax Search for WooCommerce [th-advance-product-search] < 1.4.5 |
Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) |
Alta
7,5
|
< 1.4.5
|
1.4.5 |
2026-07-15 |
—
|
CVE-2026-12753
La extensión Advance Product Search- Voice & Ajax Search para WooCommerce tiene una falla de seguridad en versiones hasta 1.4.4, que permite a la entrada maliciosa inyectar código SQL arbitrario en consultas de base de datos. Esto ocurre porque los parámetros suministrados por el usuario no se limpian adecuadamente, lo que permite a los atacantes crear y ejecutar declaraciones adicionales SQL sin autenticación. Como resultado, los datos sensibles dentro de la base de datos pueden ser accedidos por partes no autorizadas.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad