TI WooCommerce Wishlist: inyección SQL sin autenticación (CVE-2026-124647)
Se publicó la vulnerabilidad CVE-2026-124647 (CVSS 8.6) en el plugin TI WooCommerce Wishlist de WordPress. La entrada del usuario no se sanea ni se escapa antes de usarse en una consulta SQL en un endpoint del front-end.
Revisado en Shield: no
Quién está afectado
Afecta a sitios con TI WooCommerce Wishlist en versiones anteriores a 2.0.7. El ataque lo puede realizar un usuario no autenticado.
Cómo comprobar
En el administrador de WordPress abre la página de Plugins y revisa la versión de TI WooCommerce Wishlist. Si es inferior a 2.0.7, el sitio es vulnerable.
Cómo corregirlo
Hay una corrección en la versión 2.0.7. Actualiza el plugin a 2.0.7 o posterior y haz una copia de seguridad antes de actualizar.
Qué comprueba Shield no se comprueba
Comprobado por Shield: no. Normalmente esto no se ve desde fuera o la comprobación aún no se ha añadido; reunimos estos casos y añadimos comprobaciones por lotes.
Conviene saber
Aún no se ha divulgado si la falla se explota y los detalles del ataque no son públicos. Fuente: NVD.
