Fuente base de datos: Wordfence Intelligence

SeedProd Pro < 6.19.5 - Authenticated (Contributor+) Stored Cross-Site Scripting en Seedprod Coming Soon PRO 5 (Cross-Site Scripting (XSS))

PLUGIN MEDIUM CVE-2026-57617

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

La extensión SeedProd Pro presenta una vulnerabilidad de tipo XSS almacenado que afecta a usuarios autenticados con rol de contribuidor o superior. Esta falla puede comprometer la seguridad de la instalación y la integridad de los datos del sitio.

Contexto técnico

El fallo se origina en versiones anteriores a la 6.19.5 del plugin SeedProd Pro, permitiendo que un atacante autenticado inyecte scripts maliciosos que se ejecutan en el navegador de otros usuarios. La superficie de ataque se centra en las funcionalidades que permiten la entrada de datos por parte de los usuarios.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la ejecución de scripts no autorizados, afectando la privacidad de los usuarios y la integridad de la información. Esto puede resultar en pérdida de confianza por parte de los usuarios y posibles sanciones legales.

Vector de explotación

Generalmente, el ataque se lleva a cabo mediante la manipulación de formularios o campos de entrada donde se permite la inserción de contenido por parte de usuarios autenticados, como contribuyentes.

Mitigación recomendada

Actualizar el plugin SeedProd Pro a la versión 6.19.5 o superior para corregir la vulnerabilidad. Revisar y limpiar cualquier dato potencialmente malicioso que haya sido almacenado antes de la actualización. Implementar políticas de seguridad adicionales, como la validación de entrada y la sanitización de datos.

Señales de detección

Revisar los registros de actividad de usuarios para identificar entradas inusuales o scripts inyectados. También, verificar configuraciones de seguridad del plugin y posibles cambios en el comportamiento del sitio.

Alcance afectado

Las versiones del plugin SeedProd Pro anteriores a la 6.19.5 están afectadas. No se han confirmado casos en versiones posteriores o en otros plugins relacionados.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

beaver-builder-lite-version

Beaver Builder Page Builder <= 2.10.2.2 - Authenticated (Author+) Stored Cross-Site Scripting via Button Module 'button' Parameter

HIGH PLUGIN

gdpr-cookie-consent

Cookie Banner for GDPR / CCPA <= 4.3.5 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'regionArray' Parameter

MEDIUM PLUGIN

hydra-booking

Hydra Booking <= 1.2.2 - Authenticated (Host+) Stored Cross-Site Scripting via 'first_name' Parameter

HIGH PLUGIN

gdpr-compliant-recaptcha-for-all-forms

Invisible Anti-Spam & CAPTCHA <= 5.1 - Unauthenticated Stored Cross-Site Scripting via 'action' Parameter

HIGH PLUGIN

meeting-scheduler-by-vcita

Online Booking & Scheduling Calendar for WordPress by vcita <= 4.6.0 - Unauthenticated Stored Cross-Site Scripting via REST API 'business_id' Parameter

MEDIUM PLUGIN

wp-photo-album-plus

WP Photo Album Plus < 9.2.04.003 - Authenticated (Subscriber+) Stored Cross-Site Scripting

HIGH PLUGIN

w3-total-cache

W3 Total Cache <= 2.10.3 - Unauthenticated Stored Cross-Site Scripting via Comment Author Name

HIGH PLUGIN

tourmaster

Tour Master - Tour Booking, Travel, Hotel < 5.4.8 - Unauthenticated Stored Cross-Site Scripting

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto