Fuente base de datos: Wordfence Intelligence

Active Products Tables for WooCommerce. Use constructor to create tables <= 1.0.7 - Authenticated (Contributor+) Stored Cross-Site Scripting

PLUGIN MEDIUM CVE-2026-32450

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Active Products Tables for WooCommerce' en versiones anteriores a la 1.0.8. Esta vulnerabilidad permite a usuarios autenticados con rol de contribuyente o superior inyectar scripts maliciosos en el sitio.

Contexto técnico

El fallo se origina en la falta de validación adecuada de las entradas de los usuarios, lo que permite la inyección de código JavaScript. La superficie de ataque se concentra en las funcionalidades del plugin que permiten la creación y gestión de tablas de productos.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la integridad del sitio web, permitiendo a un atacante ejecutar scripts en el contexto del navegador de otros usuarios, lo que podría resultar en el robo de información sensible o en la manipulación de la experiencia del usuario.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante la creación de una tabla de productos que incluya código JavaScript malicioso. Un atacante autenticado puede modificar los datos de la tabla y provocar que otros usuarios ejecuten el script al visualizar la tabla.

Mitigación recomendada

Actualizar el plugin 'Active Products Tables for WooCommerce' a la versión 1.0.8 o superior. Además, es recomendable implementar medidas de validación y sanitización de entradas en otras partes del sitio para evitar vulnerabilidades similares.

Señales de detección

Se deben vigilar comportamientos inusuales en el sitio, como la aparición de scripts no autorizados en las páginas de productos o reportes de comportamiento extraño por parte de los usuarios. También se pueden revisar los logs de actividad para detectar cambios no autorizados.

Alcance afectado

Las versiones del plugin anteriores a la 1.0.8 son las afectadas. Se recomienda a todos los usuarios de este plugin que realicen la actualización de inmediato.