Múltiples vulnerabilidades en Entradium de Crocantickets

INCIBE-CERT avisos · 1 oct, 10:04

INCIBE ha coordinado la publicación de cuatro vulnerabilidades de Cross-Site Scripting (XSS) de severidad media en Entradium de Crocantickets, software para la creación y gestión de eventos. Las vulnerabilidades permitirían a un atacante robar datos de sesión inyectando código JavaScript a través de parámetros en distintos puntos finales de la aplicación. Crocantickets ha liberado versiones corregidas (20260409151659 y 20260409153543).