alta
Strapi: posible cross-site scripting
CERT-Bund (BSI) informa de una vulnerabilidad en Strapi con gravedad alta. El impacto indicado es cross-site scripting. La descripción completa, las versiones afectadas y las medidas recomendadas están disponibles en CERT-Bund (BSI).
- Vector de ataque
- a través de la red
- Acceso necesario
- sí, se necesita una cuenta
Qué significa esto para usted
Los atacantes pueden ejecutar código en el navegador de sus usuarios. Afecta sobre todo a portales accesibles públicamente y a formularios de acceso, donde pueden secuestrarse sesiones.
Fuente original
Insights
Más artículos
Situación semanal, semana 37: 117 avisos, 24 críticos
Entre el 06/09 y el 13/09/2026 nuestras fuentes registraron 117 avisos: 24 críticos, 93 altos.
Situación semanal, semana 36: 55 avisos, 12 críticos
Entre el 30/08 y el 06/09/2026 nuestras fuentes registraron 55 avisos: 12 críticos, 43 altos.
Situación semanal, semana 35: 75 avisos, 21 críticos
Entre el 23/08 y el 30/08/2026 nuestras fuentes registraron 75 avisos: 21 críticos, 54 altos.
Contacto
La reputación tarda años. Destruirla, segundos.
Hable con nosotros antes de que lo haga otro. La primera conversación es gratuita y respondemos el mismo día laborable.