Vulnerabilidad en Ally – Web Accessibility & Usability de elemntor (CVE-2026-2413)

El plugin Ally – Web Accessibility & Usability para WordPress es vulnerable a inyección SQL a través de la ruta URL en todas las versiones hasta la 4.0.3, inclusive. Esto se debe a un escape insuficiente en el parámetro URL proporcionado por el usuario en el método `get_global_remediations()`, donde se concatena directamente en una cláusula SQL JOIN sin una sanitización adecuada para el contexto SQL. Si bien se aplica `esc_url_raw()` para la seguridad de la URL, no evita que se inyecten metacaracteres SQL (comillas simples, paréntesis). Esto hace posible que atacantes no autenticados añadan consultas SQL adicionales a consultas ya existentes que pueden usarse para extraer información sensible de la base de datos a través de técnicas de inyección SQL ciega basada en tiempo. El módulo de remediación debe estar activo, lo que requiere que el plugin esté conectado a una cuenta de Elementor.