# Cross-site Scripting (XSS) almacenado en Tankuam Places

Fuente: [Avisos INCIBE-CERT](https://www.incibe.es/incibe-cert/alerta-temprana/avisos/cross-site-scripting-xss-almacenado-en-tankuam-places) · 2026-11-09 · Seguridad
Página: https://themorning.dev/es/story/cross-site-scripting-xss-almacenado-en-tankuam-places-a7276ff795415521
Tipo: Seguridad · Impacto: medio

## Lo esencial

- INCIBE-CERT publicó un aviso sobre un Cross-site Scripting (XSS) almacenado en Tankuam Places.
- Afecta a las versiones de Tankuam Places anteriores a la apl.00007.00005, publicada en diciembre de 2025.
- INCIBE ha coordinado la publicación de la vulnerabilidad, que tiene severidad media.

## Por qué importa

Si usas Tankuam Places en una versión anterior a la apl.00007.00005, una vulnerabilidad XSS almacenada puede permitir inyectar scripts maliciosos que se ejecutan en el navegador de otros usuarios.

## Qué hacer

- Actualizar Tankuam Places a la versión apl.00007.00005 o posterior

## Versiones

- Tankuam Places anteriores a apl.00007.00005

## Cronología

- 2026-11-09: INCIBE-CERT publica el aviso sobre el XSS almacenado en Tankuam Places

## Cobertura

- [Cross-site Scripting (XSS) almacenado en Tankuam Places](https://www.incibe.es/incibe-cert/alerta-temprana/avisos/cross-site-scripting-xss-almacenado-en-tankuam-places) — Avisos INCIBE-CERT, 2026-11-09

Etiquetas: seguridad, xss, vulnerabilidad, tankuam-places, incibe

---

Resumen generado por IA (claude-haiku-5-5) a partir de las notas citadas en «Cobertura». Los titulares pertenecen a sus medios. The Morning Dev – https://themorning.dev/es