Base de Datos de CVE /
CVE-2026-15290
CVE · High
CVE-2026-15290 — Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin [ultimate-member] < 2.10.2
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2026-15290
|
Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin [ultimate-member] < 2.10.2 |
Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) |
Alta
7,5
|
< 2.10.2
|
2.10.2 |
2025-04-16 |
—
|
CVE-2026-15290
El plugin Ultimate Member para WordPress contiene una falla de seguridad en versiones hasta y incluyendo la 2.10.1, permitiendo que atacantes no autenticados inyecten código SQL malicioso en consultas existentes a través del parámetro de búsqueda. Esto ocurre porque la entrada proporcionada por el usuario no se sanitiza adecuadamente, lo que permite a los atacantes extraer información sensible de la base de datos. Se implementó una solución parcial en la versión 2.9.2 para un problema relacionado, pero no abordó completamente esta vulnerabilidad.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad