CVE · Critical

CVE-2026-54825 — wpDataTables – WordPress Data Table, Dynamic Tables & Table Charts Plugin [wpdatatables] < 7.4.1

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-54825 wpDataTables – WordPress Data Table, Dynamic Tables & Table Charts Plugin [wpdatatables] < 7.4.1 Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) Crítica 9,3 < 7.4.1 7.4.1 2026-06-17

CVE-2026-54825

El plugin de WordPress wpDataTables Premium contiene una vulnerabilidad en versiones 7.4 y anteriores, lo que permite la inyección de entrada maliciosa en consultas de base de datos sin filtrado ni sanitización adecuados. Esta falla permite el acceso no autorizado a datos sensibles al agregar comandos SQL arbitrarios a las consultas existentes. Como resultado, atacantes no autenticados pueden extraer potencialmente información confidencial del afectado en la base de datos.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.