rating en la API de listado de productos, pudiendo extraer toda la base de datos, incluyendo credenciales de usuario y hashes de contraseñas de administrador. Se recomienda aplicar la actualización a la versión 4.5.2 o superior de forma inmediata.
Índice
- Resumen ejecutivo
- Qué es la vulnerabilidad
- Productos y versiones vulnerables
- Impacto y riesgo
- Estado de explotación conocida
- Indicadores de compromiso (IOC)
- Cómo comprobar si estás afectado
- Mitigación y actualización
- Checklist para administradores
- Preguntas frecuentes
- Fuentes oficiales
Resumen ejecutivo
| Campo | Valor |
|---|---|
| CVE | CVE-2026-63106 |
| Fabricante | Razinsoft |
| Producto | ReadyEcommerce |
| Fecha de publicación | 10 de agosto de 2026 |
| Severidad | CRÍTICA |
| CVSS | 9.3 (CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N) |
| Puntuación de prioridad | 195 |
| Acción recomendada | Revisar el aviso oficial del fabricante y aplicar la actualización o mitigación publicada. |
Qué es la vulnerabilidad
La vulnerabilidad CVE-2026-63106 es una inyección SQL no autenticada que afecta a ReadyEcommerce, una solución completa de comercio electrónico multivendedor. El fallo reside en el archivo ProductController.php, donde el parámetro rating del endpoint de listado de productos se concatena directamente en una cláusula HAVING de MySQL sin ningún tipo de parametrización. Esto permite a un atacante remoto, sin necesidad de autenticación, realizar ataques de inyección SQL ciega basada en tiempo (time-based blind SQL injection).
Mediante esta técnica, un atacante puede extraer de forma progresiva el contenido completo de la base de datos, incluyendo credenciales de usuario y hashes de contraseñas de administrador. Además, dado que la conexión a la base de datos se ejecuta con privilegios de root, existe el riesgo potencial de acceso al sistema de archivos del servidor.
Productos y versiones vulnerables
Según la información publicada por las fuentes consultadas, el producto afectado es:
| Producto | Versión afectada | Versión corregida |
|---|---|---|
| ReadyEcommerce (de Razinsoft) | Todas las versiones anteriores a 4.5.2 | 4.5.2 o superior |
Impacto y riesgo
El impacto de esta vulnerabilidad es crítico debido a los siguientes factores:
- Confidencialidad: Un atacante puede extraer toda la información almacenada en la base de datos, incluyendo datos personales de clientes, credenciales de acceso y hashes de contraseñas de administradores.
- Integridad: Al tener acceso a la base de datos, el atacante podría modificar registros, insertar contenido malicioso o alterar la configuración del sitio.
- Disponibilidad: Mediante consultas maliciosas, se podría degradar el rendimiento de la base de datos o incluso provocar una denegación de servicio.
- Escalada de privilegios: Al obtener credenciales de administrador, el atacante podría tomar el control total de la aplicación.
- Acceso al sistema de archivos: Dado que la conexión a la base de datos se ejecuta como root, existe la posibilidad de leer o escribir archivos en el servidor mediante funciones como
LOAD_FILEoINTO OUTFILE.
Estado de explotación conocida
No publicado por las fuentes consultadas. No se dispone de información que confirme explotación activa en entornos reales. La selección de esta CVE se ha basado en su reciente publicación y en su puntuación CVSS 9.3, no en evidencia de explotación.
Indicadores de compromiso (IOC)
No se han extraído IOC estructurados de las fuentes consultadas. No deben inventarse.
Cómo comprobar si estás afectado
Para determinar si tu instalación de ReadyEcommerce es vulnerable, sigue estos pasos:
- Accede al panel de administración de tu aplicación.
- Localiza la sección de información del sistema o de versiones.
- Comprueba la versión instalada de ReadyEcommerce.
- Si la versión es anterior a 4.5.2, tu instalación es vulnerable.
Si no puedes acceder al panel, revisa el archivo de configuración o el código fuente para identificar la versión. También puedes consultar la documentación oficial del producto.
Mitigación y actualización
La acción principal es actualizar a la versión 4.5.2 o superior de ReadyEcommerce. El fabricante (Razinsoft) ha publicado la corrección en el siguiente enlace:
Como medida temporal, si no es posible actualizar de inmediato, se recomienda:
- Deshabilitar el endpoint de listado de productos o restringir el acceso mediante reglas de firewall.
- Implementar un Web Application Firewall (WAF) con reglas para bloquear patrones de inyección SQL.
- Revisar y sanear manualmente el parámetro
ratingen el controladorProductController.php.
Checklist para administradores
- ☐ Identificar la versión de ReadyEcommerce instalada.
- ☐ Si es anterior a 4.5.2, planificar la actualización inmediata.
- ☐ Revisar los registros de acceso y base de datos en busca de actividad sospechosa (consultas anómalas, tiempos de respuesta elevados).
- ☐ Cambiar todas las contraseñas de administradores y usuarios si se sospecha de compromiso.
- ☐ Revisar la configuración de la base de datos para evitar el uso de la cuenta root para la aplicación.
- ☐ Implementar un WAF como capa adicional de defensa.
- ☐ Mantener copias de seguridad recientes y verificar su integridad.
Preguntas frecuentes
¿Qué es CVE-2026-63106?
Es una vulnerabilidad crítica de inyección SQL en ReadyEcommerce (versiones anteriores a 4.5.2) que permite a atacantes no autenticados extraer información sensible de la base de datos.
¿Qué productos están afectados?
ReadyEcommerce, un producto de Razinsoft, en todas las versiones anteriores a la 4.5.2.
¿Cómo puedo protegerme?
Actualizando a la versión 4.5.2 o superior. Como medida temporal, restringir el acceso al endpoint vulnerable y usar un WAF.
¿Se requiere autenticación para explotar esta vulnerabilidad?
No, la vulnerabilidad es explotable sin autenticación previa, lo que incrementa su gravedad.
¿Existe evidencia de explotación activa?
No publicado por las fuentes consultadas. No se dispone de información que confirme explotación activa.
¿Qué datos podría obtener un atacante?
Podría extraer toda la base de datos, incluyendo credenciales de usuario, hashes de contraseñas de administrador y, potencialmente, acceder al sistema de archivos del servidor.