Fuente base de datos: Wordfence Intelligence

Responsive Pricing Table <= 5.1.12 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'table_currency'

PLUGIN MEDIUM CVE-2025-15058

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin 'Responsive Pricing Table' en versiones hasta la 5.1.12. Este fallo afecta a usuarios autenticados con rol de contribuyente o superior.

Contexto técnico

La vulnerabilidad se origina en el manejo inadecuado de la entrada de datos en el parámetro 'table_currency', lo que permite a un atacante inyectar scripts maliciosos que se ejecutan en el navegador de otros usuarios. La superficie de ataque se centra en los formularios de entrada del plugin donde se gestiona la moneda de las tablas de precios.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar scripts en el contexto de otros usuarios, lo que podría resultar en el robo de información sensible, suplantación de identidad, o manipulación de la interfaz de usuario. Esto podría afectar la confianza del cliente y la reputación de la empresa.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando datos manipulados a través de formularios del plugin, lo que les permite inyectar scripts maliciosos que se almacenan y posteriormente se ejecutan cuando otros usuarios acceden a la tabla de precios.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin 'Responsive Pricing Table' a la versión 5.1.13 o superior. Además, se debe realizar una revisión de las configuraciones de seguridad y aplicar medidas de hardening en la entrada de datos para prevenir futuras inyecciones de scripts.

Señales de detección

Señales de posible explotación incluyen la presencia de scripts inusuales en el contenido de las tablas de precios y comportamientos anómalos en la interacción de los usuarios con el sitio web, como redirecciones inesperadas o cambios en la interfaz.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 5.1.13 del plugin 'Responsive Pricing Table'. Es esencial verificar la instalación del plugin y su versión para determinar la exposición a esta vulnerabilidad.