FunnelKit Automations: inyección SQL ciega (CVE-2026-111411)
NVD ha publicado CVE-2026-111411 para el plugin de WordPress FunnelKit Automations (wp-marketing-automations). Se trata de una neutralización incorrecta de elementos especiales en comandos SQL, que permite una inyección SQL ciega. La puntuación CVSS es 9.3.
Revisado en Shield: sí
Quién está afectado
Sitios WordPress con FunnelKit Automations hasta la versión 3.8.5.2 inclusive.
Cómo comprobar
En el administrador de WordPress, abre la página de Plugins y busca FunnelKit Automations. Si la versión instalada es 3.8.5.2 o inferior, el sitio entra en el rango descrito.
Cómo corregirlo
La descripción no indica una versión corregida. Está atento a una actualización del desarrollador del plugin e instálala en cuanto se publique.
Qué comprueba Shield gratis
Shield detecta FunnelKit Automations por las direcciones de sus archivos en el código de la página, lee la versión del readme.txt del plugin (la línea Stable tag) o del ?ver= de sus archivos y la compara con la versión corregida 3.8.5.3. Si tu versión es menor, el informe mostrará un hallazgo con enlace al CVE. Gratis, en cada análisis. Si el plugin no deja rastros en las páginas, no se ve desde fuera: revisa la versión en tu panel de administración.
Conviene saber
La disponibilidad de un parche y cualquier explotación activa aún no se han divulgado; fuente: la entrada de NVD para CVE-2026-111411.
