Múltiples vulnerabilidades en TPVEnlanube

INCIBE-CERT avisos · 28 sept, 09:53

INCIBE ha coordinado la publicación de tres vulnerabilidades XSS (Cross-Site Scripting) almacenado en TPVEnlanube, un software de gestión de inventarios, almacenes y pedidos. Las vulnerabilidades (CVE-2026-7170 a CVE-2026-7172) permiten que un atacante autenticado inyecte código malicioso en los navegadores de otros usuarios. No hay solución disponible en este momento.