¿En qué consiste la vulnerabilidad?
Se trata de una vulnerabilidad de tipo Cross-Site Scripting (XSS) básico (CWE-80) en el plugin Product Feed PRO for WooCommerce de Rymera Web Co. La falla permite la inyección de código debido a una neutralización incorrecta de etiquetas HTML relacionadas con scripts en páginas web.
Productos y versiones afectadas
Afecta a Product Feed PRO for WooCommerce desde versiones iniciales hasta la 13.5.8 inclusive.
Impacto y explotación
La vulnerabilidad tiene una puntuación CVSS: 5.3 (severidad media). Según Shodan, actualmente no hay hosts expuestos detectados en internet. INCIBE-CERT de España la clasifica con severidad P (prioritaria).
| CVE | CVE-2026-125814 |
|---|---|
| Severidad | MEDIUM |
| CVSS | 5.3 / 10 |
| CWE | CWE-80 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |