Fuente base de datos: Wordfence Intelligence

WP Ticket <= 6.0.4 - Unauthenticated SQL Injection via WordPress Search 's' Parameter (inyeccion SQL) - version 6.0.5

PLUGIN HIGH CVE-2026-9848

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP Ticket, que afecta a las versiones hasta la 6.0.4. Este fallo permite a atacantes no autenticados ejecutar consultas SQL maliciosas, lo que podría comprometer la seguridad de la base de datos.

Contexto técnico

La vulnerabilidad se origina en el parámetro 's' utilizado en la búsqueda de WordPress, permitiendo a un atacante enviar solicitudes manipuladas que ejecutan código SQL no autorizado. Esto expone la base de datos a accesos no deseados y alteraciones.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la divulgación de información sensible, alteración de datos o incluso la toma de control de la base de datos. Esto podría tener repercusiones significativas en la integridad de la información y la confianza del usuario.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes HTTP manipuladas que contienen código SQL malicioso a través del parámetro de búsqueda.

Mitigación recomendada

Actualizar WP Ticket a la versión 6.0.5 o superior para cerrar la vulnerabilidad. Revisar y reforzar las configuraciones de seguridad de la base de datos. Implementar medidas de monitoreo para detectar accesos inusuales a la base de datos.

Señales de detección

Señales de posible explotación incluyen entradas inusuales en los logs de acceso, así como patrones de consulta SQL no autorizados en los registros de la base de datos.

Alcance afectado

Las versiones afectadas son todas las versiones de WP Ticket hasta la 6.0.4. No se han reportado casos de explotación en versiones posteriores.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

improved-save-button

Improved Save Button <= 1.2.1 - Authenticated (Author+) Second-Order SQL Injection via 'meta_key' Parameter

MEDIUM PLUGIN

wp-lister-for-ebay

WP-Lister Lite for eBay <= 3.8.8 - Authenticated (Administrator+) SQL Injection via 'orderby' Parameter

HIGH PLUGIN

woo-advanced-shipment-tracking

Advanced Shipment Tracking for WooCommerce <= 3.9 - Authenticated (Shop Manager+) SQL Injection via 'tracking_provider' Parameter

MEDIUM PLUGIN

wp-photo-album-plus

WP Photo Album Plus <= 9.2.04.002 - Authenticated (Administrator+) SQL Injection via 'table' Parameter

MEDIUM PLUGIN

wp-google-places-review-slider

Google Review Slider <= 18.4 - Authenticated (Administrator+) SQL Injection

MEDIUM PLUGIN

chaty-pro

Chaty Pro <= 3.5.5 - Authenticated (Subscriber+) SQL Injection via 'widget_id' Parameter

MEDIUM PLUGIN

woolentor-addons

ShopLentor <= 3.4.5 - Authenticated (Administrator+) SQL Injection via 'orderby' Parameter

MEDIUM PLUGIN

sms-alert

SMS Alert <= 3.9.7 - Authenticated (Administrator+) SQL Injection via 'orderby' Parameter

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto