VULNERABILIDADDetectada 20 OCT · 10:19

CVE-2026-18205 XSS reflejado en Ticimax E-Commerce Platform

Neutralización incorrecta de la entrada durante la generación de páginas web (cross-site scripting) en Ticimax Informatics Technologies Inc. Ticimax E-Commerce Platform permite XSS reflejado. Afecta a Ticimax E-Commerce Platform hasta 2026-09-02.

6.1MEDIA

CVSS 3.1

Probabilidad de explotación0,2 %
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

Ticimax Informatics Technologies Inc. Ticimax E-Commerce Platform
hasta 2026-09-02

Qué hacer

Verificá si usás Ticimax E-Commerce Platform y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 6.1 MEDIA

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioRequerida
AlcanceCambiado
ConfidencialidadBaja
IntegridadBaja
DisponibilidadNinguna

Descripción original

Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Ticimax Informatics Technologies Inc. Ticimax E-Commerce Platform allows Reflected XSS. This issue affects Ticimax E-Commerce Platform: through 2026-09-02.

Referencias (1)

siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1364

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.