0 Vulnerabilidades 10 mayo, 2026 10 Min de Lectura CVE-2026-2413: SQL injection en plugin Ally afecta 400K CVE-2026-2413 es una inyección SQL sin autenticación en el plugin Ally para Elementor que expone más de 400.000 sitios WordPress. La corrección está disponible en la versión 4.1.0.