CVE-2026-45214
El plugin Xpro Elementor Addons para WordPress es vulnerable a SQL injection en versiones hasta y inclusive 1.5.1 debido a la falta de escaping adecuado en el parámetro proporcionado por el usuario y la ausencia de preparación suficiente en la consulta SQL existente. Esto permite que los atacantes autenticados, con acceso de nivel contribuidor o superior, adjunten consultas SQL adicionales a las consultas ya existentes, lo que puede utilizarse para extraer información sensible desde la base de datos.
Traducción automática del texto original de la fuente. Ver original
Fuente: Wordfence