Múltiples vulnerabilidades en la aplicación de Repasat

INCIBE-CERT avisos · 2 oct, 09:23

INCIBE ha coordinado la publicación de 15 vulnerabilidades de tipo Cross-Site Scripting (CWE-79) de severidad media en la aplicación Repasat, un software de gestión empresarial. Las vulnerabilidades, descubiertas por David Padilla Alvarado, afectan a múltiples parámetros y endpoints de la aplicación y permiten a un atacante autenticado ejecutar código arbitrario en el navegador de un usuario engañado. El fabricante ha publicado el parche en la versión de abril 20260402.