CVE · Critical

CVE-2026-56067 — JetSmartFilters [jet-smart-filters] < 3.8.3.1

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-56067 JetSmartFilters [jet-smart-filters] < 3.8.3.1 Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) Crítica 9,3 < 3.8.3.1 3.8.3.1 2026-06-25

CVE-2026-56067

El plugin JetSmartFilters para WordPress contiene una vulnerabilidad de seguridad en versiones 3.8.3 y anteriores, permitiendo a individuos malintencionados inyectar código SQL no autorizado en consultas a la base de datos. Esto ocurre porque la entrada del usuario no se sanitiza adecuadamente, lo que permite a los atacantes crear comandos SQL adicionales que pueden utilizarse para acceder a datos sensibles.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.