Active Products Tables for WooCommerce: inyección SQL sin autenticación (CVE-2026-66436)
Se ha reportado una inyección SQL sin autenticación en el plugin de WordPress Active Products Tables for WooCommerce. Está registrada como CVE-2026-66436 con una puntuación CVSS de 9.3. La descripción no incluye más detalles.
Revisado en Shield: sí
Quién está afectado
Aún no se han revelado las versiones afectadas. El problema afecta a los sitios de WordPress que tienen instalado el plugin Active Products Tables for WooCommerce.
Cómo comprobar
En el administrador de WordPress, abre la lista de plugins y comprueba si Active Products Tables for WooCommerce está instalado y qué versión tiene. Sigue la entrada de CVE-2026-66436 en NVD.
Cómo corregirlo
Todavía no se ha publicado una versión corregida. Está atento a las actualizaciones del plugin e instala el parche cuando esté disponible. Si no necesitas el plugin, puedes desactivarlo.
Qué comprueba Shield gratis, más a fondo en el análisis de pago
Sí, Shield lo comprueba desde fuera: la versión del plugin se lee de las URL de archivos en el código de la página (gratis) o de readme.txt (análisis de pago) y se compara con la base de datos de vulnerabilidades. Si la versión es anterior a la corregida, el informe muestra un hallazgo que enlaza a esta nota; si la versión no es visible, Shield te indica que la revises.
Conviene saber
Aún no se han revelado las versiones afectadas ni las corregidas, ni si hay explotación. Fuente: NVD, CVE-2026-66436.
