D0/100
Vulnerabilidad · media
Cross-site Scripting almacenado en Tankuam Places
Nivel D · Ruido de fondo – Bueno saberlo
Quién está expuesto: Instalaciones de Tankuam Places anteriores a apl.00007.00005
Nivel D porque: No afecta a equipos técnicos
Alcance
Ataque
Daño
Corrección
Qué hacer
- Actualizar Tankuam Places a la versión apl.00007.00005 o posterior
Lo esencial
- INCIBE-CERT publicó un aviso sobre un Cross-site Scripting (XSS) almacenado en Tankuam Places.
- Afecta a las versiones de Tankuam Places anteriores a la apl.00007.00005, publicada en diciembre de 2025.
- INCIBE ha coordinado la publicación de la vulnerabilidad, que tiene severidad media.
Por qué importa
Si usas Tankuam Places en una versión anterior a la apl.00007.00005, una vulnerabilidad XSS almacenada puede permitir inyectar scripts maliciosos que se ejecutan en el navegador de otros usuarios.
La checklist detrás del nivel
Checklist · 0 de 10 con sí
| No | Afecta a equipos técnicos | Producto Tankuam Places, un software de nicho sin función de herramienta para desarrolladores ni infraestructura. |
| No | Infraestructura básica | Tankuam Places no es software de infraestructura básica que operen casi todos los equipos. |
| No | Herramienta popular | Tankuam Places es un producto específico, no un framework o herramienta de uso generalizado. |
| No | Se está explotando | Aviso INCIBE-CERT: vulnerabilidad coordinada para publicación; no informa de ataques observados. |
| No | Exploit público | Aviso INCIBE-CERT: solo describe la vulnerabilidad; no menciona código de explotación publicado. |
| No | En remoto, sin credenciales | Aviso INCIBE-CERT no indica que el ataque sea posible por red sin credenciales. |
| No | Compromiso total | Aviso INCIBE-CERT describe XSS almacenado de severidad media, no ejecución de código ni control total. |
| No | Secretos expuestos | Aviso INCIBE-CERT no informa de robo ni exposición de credenciales o datos. |
| No | Cadena de suministro | Aviso INCIBE-CERT trata de una vulnerabilidad de software, no de código malicioso distribuido. |
| No | Aún sin corrección | Aviso INCIBE-CERT indica versiones anteriores a apl.00007.00005, lo que implica una versión corregida. |
Cronología
INCIBE-CERT publica el aviso sobre el XSS almacenado en Tankuam Places
Avisos INCIBE-CERT
Cross-site Scripting (XSS) almacenado en Tankuam Places
Fuente
Cross-site Scripting (XSS) almacenado en Tankuam Places ↗ Avisos INCIBE-CERT · hace 3 h
Visto por primera vez · 1 fuente · La noticia completa · Cómo se deciden los niveles