DUPIN Alertas · Dianpinghttps://alertas.dupin.com.ar/fabricante/dianping/Alertas de vulnerabilidades de Dianping.esMon, 09 Nov 2026 02:32:56 +000010Vulnerabilidad: CVE-2026-124506 · Cross-site scripting (XSS) en Dianping CAT, función Model.getDomainhttps://alertas.dupin.com.ar/cve/CVE-2026-124506/tg:64160Mon, 09 Nov 2026 02:32:56 +0000VulnerabilidadLa manipulación del argumento domain en Model.getDomain de WEB-INF/tags/hourlyReport.tag permite cross-site scripting (XSS). El ataque puede iniciarse de forma remota y el exploit es público. El proveedor no respondió.Vulnerabilidad: CVE-2026-124505 · Redirección abierta en Dianping CAT, función Handler.redirecthttps://alertas.dupin.com.ar/cve/CVE-2026-124505/tg:64159Mon, 09 Nov 2026 02:32:52 +0000VulnerabilidadLa manipulación del argumento rtnUrl en Handler.redirect de Handler.java, en el componente Login/Logout, permite una redirección abierta. El ataque puede realizarse de forma remota y el exploit es público. El proveedor no respondió.