CVE-2026-39479 — OttoKit: All-in-One Automation Platform [suretriggers] < 1.1.21

CVE-2026-39479

El plugin OttoKit para WordPress es vulnerable a SQL injection en versiones hasta y inclusive 1.1.20 debido a la falta de escaping adecuado en el parámetro proporcionado por el usuario y la ausencia de preparación suficiente en la consulta SQL existente. Esto permite que los atacantes autenticados, con acceso de nivel administrador o superior, adjunten consultas SQL adicionales a las consultas ya existentes para extraer información sensible desde la base de datos.

Traducción automática del texto original de la fuente. Ver original

Fuente: Wordfence