CVE-2026-59666
ŚrednieCVSS 4.8Streszczenie
Aplikacja Repasat jest podatna na Cross-Site Scripting (XSS) poprzez parametr 'nomOrigen' w endpoincie '/es/origins/store'. Skuteczne wykorzystanie może pozwolić atakującemu na nakłonienie użytkownika do wykonania dowolnego kodu w jego przeglądarce.
Ocena ryzyka
Atakujący może wykonać dowolny kod JavaScript w przeglądarce ofiary, co może prowadzić do kradzieży danych sesyjnych, przekierowań lub innych ataków. Ryzyko jest wysokie, ponieważ wymaga jedynie nakłonienia użytkownika do interakcji z zainfekowanym linkiem.
Rekomendacja
Zaktualizuj aplikację Repasat do wersji, która naprawia tę podatność, lub wdroż odpowiednie filtrowanie i escapowanie danych wejściowych dla parametru 'nomOrigen'. Rozważ wdrożenie nagłówków CSP w celu ograniczenia skutków XSS.
Inne podatności w Repasat
Zobacz wszystkie- CVE-2026-59668Średnie
Aplikacja Repasat jest podatna na Cross-Site Scripting (XSS) poprzez parametr 'nomTamano' w endpoincie '/es/companysizebills/store'. Skuteczne wykorzystanie może pozwolić atakującemu na nakłonienie użytkownika do wykonania dowolnego kodu w jego przeglądarce.
- CVE-2026-59667Średnie
Aplikacja Repasat jest podatna na Cross-Site Scripting (XSS) poprzez parametr 'nomTamano' w endpoincie '/es/companysizemployees/update'. Skuteczne wykorzystanie może pozwolić atakującemu na nakłonienie użytkownika do wykonania dowolnego kodu w jego przeglądarce.
- CVE-2026-95662Średnie
Aplikacja Repasat zawiera podatność Cross-Site Scripting w parametrze nomCompetidor w endpointcie /es/competitors/store. Atakujący może nakłonić użytkownika do wykonania dowolnego kodu w przeglądarce.
- CVE-2026-59673Średnie
Aplikacja Repasat zawiera podatność Cross-Site Scripting w parametrze nomTipoCli w endpointcie /es/clientypes/update/109441. Atakujący może nakłonić użytkownika do wykonania dowolnego kodu w przeglądarce.
- CVE-2026-59672Średnie
Aplikacja Repasat zawiera podatność Cross-Site Scripting w parametrze nomGrupoEmpresarial w endpointcie /es/corporategroups/update/246. Atakujący może nakłonić użytkownika do wykonania dowolnego kodu w przeglądarce.
- CVE-2026-59665Średnie
Aplikacja Repasat zawiera podatność Cross-Site Scripting w parametrze nomMotivo w endpointcie /es/lostmotives/store. Atakujący może nakłonić użytkownika do wykonania dowolnego kodu w przeglądarce.
- CVE-2026-59664Średnie
Aplikacja Repasat zawiera podatność Cross-Site Scripting w parametrze nomServicioPrestado w endpointcie /es/providedservices/store. Atakujący może nakłonić użytkownika do wykonania dowolnego kodu w przeglądarce.
- CVE-2026-59663Średnie
Podatność na Cross-Site Scripting (XSS) w aplikacji Repasat. Udane wykorzystanie może pozwolić atakującemu nakłonić użytkownika do wykonania dowolnego kodu w jego przeglądarce. Dotknięty jest parametr „nomDelegacion” w punkcie końcowym „/es/delegations/store”.
- CVE-2026-59662Średnie
Podatność na Cross-Site Scripting (XSS) w aplikacji Repasat. Udane wykorzystanie może pozwolić atakującemu nakłonić użytkownika do wykonania dowolnego kodu w jego przeglądarce. Dotknięty jest parametr „nomCompetidor” w punkcie końcowym „/es/competitors/store”.
- CVE-2026-59661Średnie
Podatność na Cross-Site Scripting (XSS) w aplikacji Repasat. Udane wykorzystanie może pozwolić atakującemu nakłonić użytkownika do wykonania dowolnego kodu w jego przeglądarce. Dotknięty jest parametr „nomRuta” w punkcie końcowym „/es/routes/update/693”.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Scripting vulnerability in the Repasat application. Successful exploitation of this vulnerability could allow an attacker to trick a user into executing arbitrary code in the victim’s browser. The “nomOrigen” parameter is affected – endpoint “/es/origins/store”.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS