CVE-2026-59672 in Repasatinformation

Résumé

par VulDB • 02/10/2026

Vulnérabilité de type Cross-Site Scripting (XSS) dans l'application Repasat. L'exploitation réussie de cette vulnérabilité pourrait permettre à un attaquant d'amener un utilisateur à exécuter du code arbitraire dans le navigateur de la victime. Le paramètre « nomGrupoEmpresarial » est concerné – point de terminaison (endpoint) "/es/corporategroups/update/246".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

INCIBE

Réserver

06/07/2026

Divulgation

02/10/2026

Modérer

accepté

Entrée

VDB-413028

EPSS

0.00379

KEV

non

Activités

faible

Sources

Interested in the pricing of exploits?

See the underground prices here!