Si alguien te dijera hace diez años que un filtrito de producto en el catálogo iba a acabar en una inyección SQL sin login, me hubiera parecido exagerado. Ahora leo en el registro de CVE-2026-3396 en ...