CVE-2026-13138 Autorización inadecuada en Biletiva Ticketing Platform

Qué es CVE-2026-13138

Aplicación del lado del cliente de controles de seguridad que corresponden al servidor en Biletiva Ticketing Platform de Divasoft Software and E-Commerce Inc., lo que permite manipular el estado. Afecta a Biletiva Ticketing Platform hasta el 2026-07-23.

Productos y versiones afectadas

• Divasoft Software and E-Commerce Inc. Biletiva Ticketing Platform

  • hasta 2026-07-23

Qué hacer

1. Verificá si usás Biletiva Ticketing Platform y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 8.6 ALTA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:L

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Ninguna

ALCANCE (S)

Sin cambio

CONFIDENCIALIDAD (C)

Baja

INTEGRIDAD (I)

Alta

DISPONIBILIDAD (A)

Baja

Abrir la calculadora completa →

Descripción original

Client-Side Enforcement of Server-Side Security vulnerability in Divasoft Software and E-Commerce Inc. Biletiva Ticketing Platform allows Manipulating State. This issue affects Biletiva Ticketing Platform: through 2026-07-23.

Referencias

• siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1309GOVERNMENT-RESOURCE

Historial de la alerta

1. 13 OCT · 06:53VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.