CVE-2026-109894: fallo crítico en Arraytics Booktics
WordPress Booktics plugin <= 1.0.29 - SQL Injection vulnerability
Publicada el · Actualizada el
28Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 9.3epss 0.2%
probabilidad de explotación
0.2%top 86% de las CVE
explotación observada
noninguna fuente lo reporta
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Arraytics Booktics booktics allows SQL Injection.This issue affects Booktics: from n/a through 1.0.29.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L
Productos afectados
Arraytics · BookticsCVEs relacionadas — Arraytics Booktics
En el mismo producto, de las más peligrosas a las menos.
CVE-2026-57621CRITICALWordPress Booktics plugin <= 1.0.21 - PHP Object Injection vulnerabilityEPSS 0.6%CVE-2026-28002HIGHWordPress Booktics plugin 1.0.22 - SQL Injection vulnerabilityEPSS 0.4%CVE-2026-62135MEDIUMWordPress Booktics plugin <= 1.0.24 - Broken Access Control vulnerabilityEPSS 0.3%CVE-2026-39585MEDIUMWordPress Booktics plugin <= 1.0.16 - Broken Access Control vulnerabilityEPSS 0.3%CVE-2026-112829MEDIUMWordPress Booktics plugin <= 1.0.30 - Broken Access Control vulnerabilityEPSS 0.2%CVE-2026-104390MEDIUMWordPress Booktics plugin <= 1.0.27 - Broken Access Control vulnerabilityEPSS 0.2%