Fuente base de datos: Wordfence Intelligence

YITH WooCommerce Product Add-Ons <= 4.29.0 - Authenticated (Shop manager+) SQL Injection en Yith Woocommerce Product ADD ONS (inyeccion SQL) - version 4.29.1

PLUGIN MEDIUM CVE-2026-42383

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen técnico base

Esta ficha corresponde a una vulnerabilidad en yith-woocommerce-product-add-ons (tipo: plugin) con severidad reportada MEDIUM. Identificador CVE asociado: CVE-2026-42383. La corrección oficial está indicada a partir de la versión 4.29.1.

Recomendaciones inmediatas

Comprobar si el componente yith-woocommerce-product-add-ons está instalado y activo en producción.
Aplicar actualización o mitigación temporal en cuanto esté disponible.
Revisar registros de acceso y cambios recientes para detectar intentos de explotación.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

envialosimple-email-marketing-y-newsletters-gratis

EnvíaloSimple: Email Marketing y Newsletters <= 2.4.5 - Authenticated (Administrator+) SQL Injection via 'orderby' Parameter

MEDIUM PLUGIN

unlimited-elements-for-elementor

Unlimited Elements For Elementor <= 2.0.8 - Authenticated (Contributor+) SQL Injection

MEDIUM PLUGIN

masterstudy-lms-learning-management-system

MasterStudy LMS WordPress Plugin – for Online Courses and Education <= 3.7.29 - Authenticated (Subscriber+) SQL Injection

HIGH PLUGIN

wp-job-portal

WP Job Portal – AI-Powered Recruitment System for Company or Job Board website <= 2.5.1 - Unauthenticated SQL Injection

HIGH PLUGIN

erp-pro

WP ERP Pro <= 1.5.1 - Unauthenticated SQL Injection via 'search_key' Parameter

MEDIUM PLUGIN

powerpress

PowerPress Podcasting plugin by Blubrry <= 11.15.10 - Authenticated (Contributor+) SQL Injection

HIGH PLUGIN

profit-products-tables-for-woocommerce

Active Products Tables for WooCommerce. Use constructor to create tables <= 1.0.8 - Unauthenticated SQL Injection

HIGH PLUGIN

creative-mail-by-constant-contact

Creative Mail – Easier WordPress & WooCommerce Email Marketing <= 1.6.9 - Unauthenticated SQL Injection via 'checkout_uuid' Parameter

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto