Cross-Site Scripting reflejado en la plataforma eCommerce de BeeTienda

INCIBE-CERT avisos · 9 oct, 09:37

INCIBE ha coordinado la publicación de una vulnerabilidad de Cross-Site Scripting reflejado (CVE-2026-4264) en la plataforma eCommerce de BeeTienda. La falla, de severidad media, afecta al parámetro 'search' de la página de productos y permite ejecutar código JavaScript arbitrario en navegadores de víctimas debido a una sanitización inadecuada. No hay parche disponible por el momento.