¿Qué es esta vulnerabilidad?
El plugin WP Table Builder – Drag & Drop Table Builder para WordPress contiene una vulnerabilidad de tipo Cross-Site Scripting (XSS) Almacenado en el parámetro url. La falla se debe a una sanitización de entrada y escape de salida insuficientes, permitiendo a atacantes autenticados inyectar scripts arbitrarios que se ejecutan cuando un usuario visita la página comprometida.
Productos y versiones afectadas
Versiones del plugin hasta la 2.1.7 inclusive. Shodan reporta 0 hosts expuestos actualmente indexados.
Impacto y explotación
Atacantes con permisos de nivel colaborador o superior pueden explotar esta vulnerabilidad. Usuarios con privilegios más bajos (como suscriptores) solo podrían hacerlo si un administrador les ha asignado explícitamente permisos para crear tablas en la configuración del plugin. La técnica MITRE ATT&CK T1189 (Drive-by Compromise) está asociada a esta clase de vulnerabilidad. INCIBE-CERT la clasifica con severidad P.
Medidas de mitigación
Actualizar el plugin a una versión posterior a la 2.1.7.
| CVE | CVE-2026-2982 |
|---|---|
| Severidad | MEDIUM |
| CVSS | 5.4 / 10 |
| CWE | CWE-79 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto inferido de la descripción de NVD; el CPE estructurado aún no está publicado.
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.