Vulnerabilidad
Gravedad media
Cross-site Scripting (XSS) almacenado en Tankuam Places
Señal detectada el
Fecha de la publicación recogida en la fuente, no de esta ficha.
- Producto
- Tankuam Places versiones anteriores a la apl.00007.00005
- CVE
- CVE-2026-124637
- Verificación
- Aviso oficial
Se ha detectado una vulnerabilidad de Cross-site Scripting (XSS) almacenado en Tankuam Places, una aplicación de Kompini para la gestión de equipamientos municipales. La vulnerabilidad afecta a versiones anteriores a la apl.00007.00005 (diciembre de 2025). La severidad de la vulnerabilidad es media, con un CVSS v4.0 de 5.3. Se recomienda aplicar la actualización disponible para mitigar el riesgo.
Qué hacer
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.