Fuente base de datos: Wordfence Intelligence

Active Products Tables for WooCommerce. Use constructor to create tables <= 1.1.0 - Unauthenticated Stored Cross-Site Scripting en Profit Products Tables FOR Woocommerce (Cross-Site Scripting (XSS)) - version 1.1.1

PLUGIN HIGH CVE-2026-57409

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Active Products Tables for WooCommerce' en versiones hasta 1.1.0. Este fallo permite la inyección de scripts maliciosos, lo que puede comprometer la seguridad de los usuarios y la integridad del sitio.

Contexto técnico

La vulnerabilidad se presenta en el componente 'Profit Products Tables for WooCommerce', que permite la creación de tablas de productos. La falta de validación adecuada de entradas del usuario permite la ejecución de scripts no autorizados, afectando a usuarios no autenticados que interactúan con el sitio.

Impacto potencial

El impacto de esta vulnerabilidad es alto, ya que un atacante podría ejecutar scripts en el navegador de los usuarios, robando información sensible o realizando acciones no deseadas. Esto puede dañar la reputación del negocio y afectar la confianza de los clientes.

Vector de explotación

La explotación se realiza a través de la inyección de código JavaScript en campos de entrada que no están debidamente sanitizados, permitiendo la ejecución de scripts maliciosos al cargar la página afectada.

Mitigación recomendada

Actualizar el plugin 'Profit Products Tables for WooCommerce' a la versión 1.1.1 o superior. Implementar medidas de validación y sanitización de entradas en formularios relacionados. Revisar y ajustar las configuraciones de seguridad de WordPress para limitar el riesgo de ataques XSS.

Señales de detección

Revisar los logs de acceso y errores en busca de patrones inusuales, como solicitudes que incluyen scripts o código HTML en campos de entrada. También se deben monitorizar cambios inesperados en el comportamiento de los usuarios en el frontend.

Alcance afectado

Las versiones afectadas son aquellas hasta la 1.1.0 del plugin 'Profit Products Tables for WooCommerce'. No se han confirmado otros escenarios de explotación fuera de este contexto.