« Volver al listado

CVE-2026-104724

Estado: RecibidaMedia (5.3)—

El complemento FireBox – WooCommerce Popup Builder, Exit Intent Popup, Email Optin & Cart Abandonment para WordPress es vulnerable a inyección SQL genérica a través de la condición de visualización del formulario FireBox en todas las versiones hasta la 3.1.13 incluida, debido a un escape insuficiente del parámetro suministrado por el usuario y a la falta de una preparación suficiente de la consulta SQL existente.

Leer descripción completaMostrar menos

Esto hace posible que atacantes autenticados, con acceso a nivel de autor y superior, agreguen consultas SQL adicionales en consultas ya existentes que pueden usarse para extraer información sensible de la base de datos. En instalaciones nuevas de la versión 3.1.10 y posterior, la explotación requiere acceso a nivel de administrador; sin embargo, en sitios actualizados desde una versión anterior a 3.1.10, la migración preserveCampaignRoleAccess() otorga la capacidad edit_fireboxes a cualquier rol que previamente poseía edit_posts, reduciendo el privilegio mínimo requerido a nivel de autor.

Traducción automática del texto original de NVD (en inglés).

CVSS

Probabilidad de explotación (EPSS)

FIRST aún no ha puntuado esta CVE (habitual en CVEs muy recientes o rechazadas).

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

🎯 Técnicas ATT&CK

Cómo se explota esta vulnerabilidad y qué consigue el atacante, en el lenguaje de MITRE ATT&CK.

SQL injection remoto requiere autenticación (PR:L) y acceso de red; T1005 por extracción de datos sensibles de BD; T1565.001 con confianza menor pues la descripción no detalla modificación de datos.

Inferido por nuestro agente de análisis a partir de la descripción oficial, el vector CVSS y la CWE, y comprobado por un supervisor. Puede contener errores.

🛡️ Mitigaciones ATT&CK que cubren estas técnicas

Vulnerability ScanningThreat Intelligence ProgramRestrict File and Directory PermissionsPrivileged Account ManagementRemote Data StorageNetwork Segmentation

Tecnologías afectadas (1)

⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.

Themesflat — FireboxAI

CWE

Referencias

JSON original (NVD)

Mostrar
{
  "id": "CVE-2026-104724",
  "cveTags": [],
  "metrics": {
    "cvssMetricV31": [
      {
        "type": "Primary",
        "source": "security@wordfence.com",
        "cvssData": {
          "scope": "UNCHANGED",
          "version": "3.1",
          "baseScore": 5.3,
          "attackVector": "NETWORK",
          "baseSeverity": "MEDIUM",
          "vectorString": "CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N",
          "integrityImpact": "NONE",
          "userInteraction": "NONE",
          "attackComplexity": "HIGH",
          "availabilityImpact": "NONE",
          "privilegesRequired": "LOW",
          "confidentialityImpact": "HIGH"
        },
        "impactScore": 3.6,
        "exploitabilityScore": 1.6
      }
    ]
  },
  "affected": [
    {
      "source": "security@wordfence.com",
      "affectedData": [
        {
          "vendor": "fireplugins",
          "product": "FireBox – WooCommerce Popup Builder, Exit Intent Popup, Email Optin & Cart Abandonment",
          "versions": [
            {
              "status": "affected",
              "version": "0",
              "versionType": "semver",
              "lessThanOrEqual": "3.1.13"
            }
          ],
          "defaultStatus": "unaffected"
        }
      ]
    }
  ],
  "published": "2026-10-10T05:16:39.627",
  "references": [
    {
      "url": "https://plugins.trac.wordpress.org/browser/firebox/tags/3.1.13/Inc/Core/FB/Meta.php#L411",
      "source": "security@wordfence.com"
    },
    {
      "url": "https://plugins.trac.wordpress.org/browser/firebox/tags/3.1.13/Inc/Framework/Inc/Base/Conditions/Conditions/FireBox/Form.php#L46",
      "source": "security@wordfence.com"
    },
    {
      "url": "https://plugins.trac.wordpress.org/browser/firebox/tags/3.1.13/Inc/Framework/Inc/Includes/DB.php#L198",
      "source": "security@wordfence.com"
    },
    {
      "url": "https://plugins.trac.wordpress.org/changeset/3724861/firebox/trunk/Inc/Framework/Inc/Base/Conditions/Conditions/FireBox/Form.php",
      "source": "security@wordfence.com"
    },
    {
      "url": "https://www.wordfence.com/threat-intel/vulnerabilities/id/cc07d2db-0a1b-4948-ad02-f9b244b40e66?source=cve",
      "source": "security@wordfence.com"
    }
  ],
  "vulnStatus": "Received",
  "weaknesses": [
    {
      "type": "Primary",
      "source": "security@wordfence.com",
      "description": [
        {
          "lang": "en",
          "value": "CWE-89"
        }
      ]
    }
  ],
  "descriptions": [
    {
      "lang": "en",
      "value": "The FireBox – WooCommerce Popup Builder, Exit Intent Popup, Email Optin & Cart Abandonment plugin for WordPress is vulnerable to generic SQL Injection via FireBox Form Display Condition in all versions up to, and including, 3.1.13 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for authenticated attackers, with author-level access and above, to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database. On fresh installations of version 3.1.10 and later, exploitation requires administrator-level access; however, on sites upgraded from a version prior to 3.1.10, the preserveCampaignRoleAccess() migration grants the edit_fireboxes capability to any role that previously held edit_posts, reducing the minimum required privilege to Author-level."
    }
  ],
  "lastModified": "2026-10-10T05:16:39.627",
  "sourceIdentifier": "security@wordfence.com"
}