CVE-2026-59671
ŚrednieCVSS 4.8Streszczenie
W aplikacji Repasat występuje podatność typu Cross-Site Scripting (XSS). Udana eksploatacja może pozwolić atakującemu na nakłonienie użytkownika do wykonania dowolnego kodu w jego przeglądarce. Podatny jest endpoint „/es/datatables/getemployeetypesdatatable”.
Ocena ryzyka
Atakujący może wykonać dowolny kod JavaScript w przeglądarce ofiary, co może prowadzić do kradzieży sesji, danych lub wykonywania działań w imieniu użytkownika. Może to naruszyć bezpieczeństwo danych i kont użytkowników aplikacji.
Rekomendacja
Zaktualizuj aplikację Repasat do wersji zawierającej poprawkę dla tego endpointu. Wprowadź walidację i kodowanie danych wejściowych oraz wyjściowych w celu zapobiegania XSS.
Inne podatności w Repasat
Zobacz wszystkie- CVE-2026-59668Średnie
Aplikacja Repasat jest podatna na Cross-Site Scripting (XSS) poprzez parametr 'nomTamano' w endpoincie '/es/companysizebills/store'. Skuteczne wykorzystanie może pozwolić atakującemu na nakłonienie użytkownika do wykonania dowolnego kodu w jego przeglądarce.
- CVE-2026-59667Średnie
Aplikacja Repasat jest podatna na Cross-Site Scripting (XSS) poprzez parametr 'nomTamano' w endpoincie '/es/companysizemployees/update'. Skuteczne wykorzystanie może pozwolić atakującemu na nakłonienie użytkownika do wykonania dowolnego kodu w jego przeglądarce.
- CVE-2026-59666Średnie
Aplikacja Repasat jest podatna na Cross-Site Scripting (XSS) poprzez parametr 'nomOrigen' w endpoincie '/es/origins/store'. Skuteczne wykorzystanie może pozwolić atakującemu na nakłonienie użytkownika do wykonania dowolnego kodu w jego przeglądarce.
- CVE-2026-95662Średnie
Aplikacja Repasat zawiera podatność Cross-Site Scripting w parametrze nomCompetidor w endpointcie /es/competitors/store. Atakujący może nakłonić użytkownika do wykonania dowolnego kodu w przeglądarce.
- CVE-2026-59673Średnie
Aplikacja Repasat zawiera podatność Cross-Site Scripting w parametrze nomTipoCli w endpointcie /es/clientypes/update/109441. Atakujący może nakłonić użytkownika do wykonania dowolnego kodu w przeglądarce.
- CVE-2026-59672Średnie
Aplikacja Repasat zawiera podatność Cross-Site Scripting w parametrze nomGrupoEmpresarial w endpointcie /es/corporategroups/update/246. Atakujący może nakłonić użytkownika do wykonania dowolnego kodu w przeglądarce.
- CVE-2026-59665Średnie
Aplikacja Repasat zawiera podatność Cross-Site Scripting w parametrze nomMotivo w endpointcie /es/lostmotives/store. Atakujący może nakłonić użytkownika do wykonania dowolnego kodu w przeglądarce.
- CVE-2026-59664Średnie
Aplikacja Repasat zawiera podatność Cross-Site Scripting w parametrze nomServicioPrestado w endpointcie /es/providedservices/store. Atakujący może nakłonić użytkownika do wykonania dowolnego kodu w przeglądarce.
- CVE-2026-59663Średnie
Podatność na Cross-Site Scripting (XSS) w aplikacji Repasat. Udane wykorzystanie może pozwolić atakującemu nakłonić użytkownika do wykonania dowolnego kodu w jego przeglądarce. Dotknięty jest parametr „nomDelegacion” w punkcie końcowym „/es/delegations/store”.
- CVE-2026-59662Średnie
Podatność na Cross-Site Scripting (XSS) w aplikacji Repasat. Udane wykorzystanie może pozwolić atakującemu nakłonić użytkownika do wykonania dowolnego kodu w jego przeglądarce. Dotknięty jest parametr „nomCompetidor” w punkcie końcowym „/es/competitors/store”.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Scripting vulnerability in the Repasat application. Successful exploitation of this vulnerability could allow an attacker to trick a user into executing arbitrary code in the victim’s browser. The endpoint “/es/datatables/getemployeetypesdatatable” is affected.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS