Resumen técnico base
Esta ficha corresponde a una vulnerabilidad en erp-pro (tipo: plugin) con severidad reportada HIGH. Identificador CVE asociado: CVE-2026-4834. La corrección oficial está indicada a partir de la versión 1.5.1.
Fuente base de datos: Wordfence Intelligence
WP ERP Pro <= 1.5.1 - Unauthenticated SQL Injection via 'search_key' Parameter (inyeccion SQL)
PLUGIN
HIGH
CVE-2026-4834
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Recomendaciones inmediatas
- Comprobar si el componente erp-pro está instalado y activo en producción.
- Aplicar actualización o mitigación temporal en cuanto esté disponible.
- Revisar registros de acceso y cambios recientes para detectar intentos de explotación.
Vulnerabilidades relacionadas
HIGH
PLUGIN
creative-mail-by-constant-contact
Creative Mail – Easier WordPress & WooCommerce Email Marketing <= 1.6.9 - Unauthenticated SQL Injection via 'checkout_uuid' Parameter
MEDIUM
PLUGIN
infility-global
Infility Global <= 2.15.16 - Authenticated (Subscriber+) SQL Injection via 'orderby' Parameter
MEDIUM
PLUGIN
expand-maker
Read More & Accordion <= 3.5.7 - Authenticated (Administrator+) SQL Injection via 'orderby' Parameter
HIGH
PLUGIN
boost
Boost <= 2.0.3 - Unauthenticated Blind SQL Injection via Multiple Parameters
HIGH
PLUGIN
contest-gallery
Contest Gallery <= 28.1.6 - Unauthenticated SQL Injection
HIGH
PLUGIN
wpdirectorykit
WP Directory Kit <= 1.5.1 - Unauthenticated SQL Injection
MEDIUM
PLUGIN
nex-forms-express-wp-form-builder
NEX-Forms – Ultimate Forms Plugin for WordPress <= 9.1.12 - Authenticated (Administrator+) SQL Injection via 'table' Parameter
MEDIUM
PLUGIN
unlimited-elements-for-elementor
Unlimited Elements For Elementor <= 2.0.7 - Authenticated (Contributor+) SQL Injection via 'filter_search' Parameter
¿Tu WordPress podría estar expuesto?
Comprueba si tu web tiene esta vulnerabilidad
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
¿Necesitas ayuda de un experto?
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un experto