Fuente base de datos: Wordfence Intelligence

iNET Webkit 1.2.4 - Authenticated (Contributor+) SQL Injection (inyeccion SQL)

PLUGIN MEDIUM CVE-2026-57752

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin iNET Webkit versión 1.2.4, que afecta a usuarios autenticados con rol de colaborador o superior. Esta falla puede comprometer la integridad de la base de datos, lo que podría tener repercusiones operativas significativas.

Contexto técnico

El fallo se presenta en el manejo de entradas en el plugin iNET Webkit, permitiendo a usuarios autenticados realizar consultas SQL maliciosas. La superficie de ataque se centra en formularios o interfaces donde se procesan datos sin la debida validación.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la exposición de datos sensibles y manipulación de la base de datos, afectando la confianza del usuario y la estabilidad del negocio. La severidad se clasifica como media, con un CVSS de 6.5, lo que indica un riesgo moderado.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes manipuladas a través de formularios o APIs del plugin, lo que podría resultar en la ejecución de comandos SQL no autorizados.

Mitigación recomendada

Actualizar el plugin iNET Webkit a la versión 1.2.4 o superior para corregir la vulnerabilidad. Revisar y reforzar las validaciones de entrada en todos los puntos de entrada de datos del plugin. Implementar medidas de monitoreo para detectar accesos no autorizados o actividades sospechosas.

Señales de detección

Revisar los logs de acceso en busca de patrones inusuales en las solicitudes que interactúan con el plugin, así como errores SQL en los registros de errores del servidor.

Alcance afectado

La vulnerabilidad afecta a la versión 1.2.4 del plugin iNET Webkit. No se han confirmado otros escenarios o versiones afectadas.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

contest-gallery

Contest Gallery <= 30.0.6 - Authenticated (Author+) Second-Order SQL Injection via MultipleFiles Second-Order Payload via 'cg_multiple_files_for_post' -> 'cgRealId'

MEDIUM PLUGIN

form-maker

Form Maker by 10Web <= 1.15.44 - Authenticated (Subscriber+) SQL Injection via '{username}' Placeholder in Dynamic-Choice Field WHERE Clause

MEDIUM PLUGIN

gdpr-compliant-recaptcha-for-all-forms

Invisible Anti-Spam & CAPTCHA <= 5.1 - Authenticated (Editor+) SQL Injection via 'key' Parameter

MEDIUM PLUGIN

gdpr-compliant-recaptcha-for-all-forms

Invisible Anti-Spam & CAPTCHA <= 5.1 - Authenticated (Editor+) SQL Injection via Pattern JSON Keys/Values

MEDIUM PLUGIN

groundhogg

Groundhogg <= 4.5.14 - Authenticated (Vendor+) SQL Injection via 'tag_query' Parameter

MEDIUM PLUGIN

kivicare-clinic-management-system

KiviCare <= 4.5.1 - Authenticated (Doctor+) SQL Injection via 'searchTerm' Parameter

MEDIUM PLUGIN

sitepress-multilingual-cms

WPML Multilingual CMS <= 4.9.5 - Authenticated (Translator+) SQL Injection via 'sorting' Parameter

MEDIUM PLUGIN

image-uploader-for-welcart

Image Uploader for Welcart <= 1.4.6 - Authenticated (Author+) SQL Injection via Attachment 'post_title' Parameter

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto