Resumen técnico base
Esta ficha corresponde a una vulnerabilidad en jet-booking (tipo: plugin) con severidad reportada HIGH. Identificador CVE asociado: CVE-2026-54820. La corrección oficial está indicada a partir de la versión 4.0.4.2.
Fuente base de datos: Wordfence Intelligence
JetBooking <= 4.0.4.1 - Unauthenticated SQL Injection en JET Booking (inyeccion SQL) - version 4.0.4.2
PLUGIN
HIGH
CVE-2026-54820
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Recomendaciones inmediatas
- Comprobar si el componente jet-booking está instalado y activo en producción.
- Aplicar actualización o mitigación temporal en cuanto esté disponible.
- Revisar registros de acceso y cambios recientes para detectar intentos de explotación.
Vulnerabilidades relacionadas
HIGH
PLUGIN
clearsale-total
ClearSale Total <= 3.4.2 - Unauthenticated SQL Injection
HIGH
PLUGIN
wp-forms-connector
WP Forms Connector <= 1.8 - Unauthenticated SQL Injection via 'order' Parameter
HIGH
PLUGIN
premmerce-woocommerce-wishlist
Premmerce Wishlist for WooCommerce <= 1.1.11 - Unauthenticated SQL Injection
HIGH
PLUGIN
ymc-smart-filter
YMC Filter <= 3.11.5 - Unauthenticated SQL Injection
MEDIUM
PLUGIN
media-library-assistant
Media Library Assistant <= 3.35 - Authenticated (Contributor+) SQL Injection
HIGH
PLUGIN
wp-meta-data-filter-and-taxonomy-filter
MDTF – Meta Data and Taxonomies Filter <= 1.3.7 - Unauthenticated SQL Injection
MEDIUM
PLUGIN
wc-vendors
WC Vendors – WooCommerce Multivendor, WooCommerce Marketplace, Product Vendors <= 2.6.8 - Authenticated (Subscriber+) SQL Injection
HIGH
THEME
realestate-7
Real Estate 7 WordPress <= 3.5.9 - Unauthenticated SQL Injection
¿Tu WordPress podría estar expuesto?
Comprueba si tu web tiene esta vulnerabilidad
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
¿Necesitas ayuda de un experto?
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un experto