Cross-Site Scripting almacenado de StockAgile de Novadigits technologies
Última actividad:
Qué se sabe
Se han detectado 7 vulnerabilidades de mediana severidad en la API y el panel de gestión de StockAgile, un software utilizado en tiendas, e-commerce y almacenes. Estas vulnerabilidades, descubiertas por Miguel Jiménez Cámara, permiten la ejecución de scripts maliciosos en el navegador del usuario (Cross-Site Scripting almacenado). Las vulnerabilidades afectan a usuarios que interactúan con la API o el panel de gestión del software.
- Producto
- StockAgile API y panel de gestión
- Tipo
- Attack vulnerability
Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.
Qué significa y qué hacer
El fabricante o un CERT ha publicado un fallo de seguridad en este producto.
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.