FABRICANTE · 6 ALERTAS
Vulnerabilidades de Thelia
CVE recientes que afectan productos de Thelia, con severidad, versiones afectadas y exploits.
Alertas
- VULNERABILIDAD CVE-2026-112285 Evasión del límite de uso de cupones mediante pedidos con pago diferido en Thelia anterior a 3.1.5 y 3.2.4 TheliaImproper Enforcement of a Single, Unique Action 4.3MEDIA
- VULNERABILIDAD CVE-2026-103521 Carga de archivos ejecutables arbitrarios en el endpoint de actualización de documentos de Thelia TheliaSubida de archivos sin restricción 7.2ALTA
- VULNERABILIDAD CVE-2026-103523 Redirección abierta en el flujo de creación de direcciones de Thelia TheliaRedirección abierta 6.1MEDIA
- VULNERABILIDAD CVE-2026-103522 Validación insuficiente de tipo de archivo en la carga de banners de tienda de Thelia TheliaSubida de archivos sin restricción 7.2ALTA
- VULNERABILIDAD CVE-2026-103524 XSS almacenado en múltiples funciones del panel administrativo de Thelia TheliaCross-site scripting (XSS) 4.8MEDIA
- VULNERABILIDAD CVE-2026-103526 Enumeración de cuentas administrativas en los endpoints de login y recuperación de contraseña de Thelia TheliaObservable Response Discrepancy 3.7BAJA