p PatchFirst

CVE-2026-115607

CVE-2026-115607 · WordPress DXP ToolKit plugin <= 2.0.1 - SQL Injection vulnerability

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Crowd Favorite DXP ToolKit dxp-toolkit allows SQL Injection.This issue affects DXP ToolKit: from n/a through 2.0.1.

CVSS 9.3 · Crítica · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Productos y versiones afectados

  • dxp toolkit

    Versiones
    • ≥ 0, ≤ 2.0.1: Afectada; ≥ 2.0.2: No afectada (custom)

    Actualiza a 2.0.2

Fuentes originales

Comprueba tu servidor →