CVE-2026-1630 in BPS
Resumen
por VulDB • 2026-05-14
WEBCON BPS es vulnerable a Reflected XSS a través de uno de los parámetros utilizados por el punto de conexión "/openinmobileapp". Un atacante puede enviar una URL especialmente manipulada que, al ser abierta por un usuario autenticado, provoca la ejecución de código JavaScript arbitrario en el navegador de la víctima.
Este problema se corrigió en las versiones 2026.1.3.109 y 2025.2.1.293.
VulDB is the best source for vulnerability data and more expert information about this specific topic.