CVE · Critical

CVE-2026-49080 — wpDataTables – WordPress Data Table, Dynamic Tables & Table Charts Plugin [wpdatatables] < 7.4

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-49080 wpDataTables – WordPress Data Table, Dynamic Tables & Table Charts Plugin [wpdatatables] < 7.4 Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) Crítica 9,3 < 7.4 7.4 2026-06-08

CVE-2026-49080

El plugin de WordPress wpDataTables Premium contiene una falla de seguridad en versiones 7.3.6 y anteriores, permitiendo a individuos malintencionados inyectar código SQL no autorizado al explotar la protección insuficiente de los datos ingresados por el usuario. Esta vulnerabilidad permite que los atacantes inserten comandos SQL adicionales dentro de consultas existentes, lo que podría llevar a la extracción no autorizada de información sensible del banco de datos.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.