CVE-2026-59659
ŚrednieCVSS 4.8Streszczenie
Podatność na Cross-Site Scripting (XSS) w aplikacji Repasat. Udane wykorzystanie może pozwolić atakującemu nakłonić użytkownika do wykonania dowolnego kodu w jego przeglądarce. Dotknięty jest parametr „nomZonaGeo” w punkcie końcowym „/es/geozones/update/149979”.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość kradzieży sesji użytkownika, przejęcia konta lub rozprzestrzeniania złośliwego oprogramowania w środowisku przeglądarek pracowników.
Rekomendacja
Zaleca się natychmiastowe wdrożenie poprawek dostarczonych przez producenta oraz przeprowadzenie walidacji i sanityzacji danych wejściowych dla parametru „nomZonaGeo”.
Inne podatności w Repasat
Zobacz wszystkie- CVE-2026-59668Średnie
Aplikacja Repasat jest podatna na Cross-Site Scripting (XSS) poprzez parametr 'nomTamano' w endpoincie '/es/companysizebills/store'. Skuteczne wykorzystanie może pozwolić atakującemu na nakłonienie użytkownika do wykonania dowolnego kodu w jego przeglądarce.
- CVE-2026-59667Średnie
Aplikacja Repasat jest podatna na Cross-Site Scripting (XSS) poprzez parametr 'nomTamano' w endpoincie '/es/companysizemployees/update'. Skuteczne wykorzystanie może pozwolić atakującemu na nakłonienie użytkownika do wykonania dowolnego kodu w jego przeglądarce.
- CVE-2026-59666Średnie
Aplikacja Repasat jest podatna na Cross-Site Scripting (XSS) poprzez parametr 'nomOrigen' w endpoincie '/es/origins/store'. Skuteczne wykorzystanie może pozwolić atakującemu na nakłonienie użytkownika do wykonania dowolnego kodu w jego przeglądarce.
- CVE-2026-95662Średnie
Aplikacja Repasat zawiera podatność Cross-Site Scripting w parametrze nomCompetidor w endpointcie /es/competitors/store. Atakujący może nakłonić użytkownika do wykonania dowolnego kodu w przeglądarce.
- CVE-2026-59673Średnie
Aplikacja Repasat zawiera podatność Cross-Site Scripting w parametrze nomTipoCli w endpointcie /es/clientypes/update/109441. Atakujący może nakłonić użytkownika do wykonania dowolnego kodu w przeglądarce.
- CVE-2026-59672Średnie
Aplikacja Repasat zawiera podatność Cross-Site Scripting w parametrze nomGrupoEmpresarial w endpointcie /es/corporategroups/update/246. Atakujący może nakłonić użytkownika do wykonania dowolnego kodu w przeglądarce.
- CVE-2026-59665Średnie
Aplikacja Repasat zawiera podatność Cross-Site Scripting w parametrze nomMotivo w endpointcie /es/lostmotives/store. Atakujący może nakłonić użytkownika do wykonania dowolnego kodu w przeglądarce.
- CVE-2026-59664Średnie
Aplikacja Repasat zawiera podatność Cross-Site Scripting w parametrze nomServicioPrestado w endpointcie /es/providedservices/store. Atakujący może nakłonić użytkownika do wykonania dowolnego kodu w przeglądarce.
- CVE-2026-59663Średnie
Podatność na Cross-Site Scripting (XSS) w aplikacji Repasat. Udane wykorzystanie może pozwolić atakującemu nakłonić użytkownika do wykonania dowolnego kodu w jego przeglądarce. Dotknięty jest parametr „nomDelegacion” w punkcie końcowym „/es/delegations/store”.
- CVE-2026-59662Średnie
Podatność na Cross-Site Scripting (XSS) w aplikacji Repasat. Udane wykorzystanie może pozwolić atakującemu nakłonić użytkownika do wykonania dowolnego kodu w jego przeglądarce. Dotknięty jest parametr „nomCompetidor” w punkcie końcowym „/es/competitors/store”.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Scripting vulnerability in the Repasat application. Successful exploitation of this vulnerability could allow an attacker to trick a user into executing arbitrary code in the victim’s browser. The “nomZonaGeo” parameter is affected – endpoint “/es/geozones/update/149979”.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS