Alto CVE-2026-109895 Multiple Vendors

Vulnerabilidad XSS en Arraytics Booktics permite ejecución de código en navegadores

Vulnerabilidad · Publicado 18/10/2026

7.1

CVSS 3.x

04 Medio7 Alto9 Crítico10

Severidad: Alto

Resumen ejecutivo

Una vulnerabilidad de Cross-Site Scripting (XSS) basado en DOM en Arraytics Booktics (versiones hasta 1.0.29) permite a atacantes inyectar código malicioso que se ejecuta en el navegador de usuarios. Esta falla afecta principalmente a plataformas de reservas y gestión de eventos utilizadas en el sector turístico y hotelero de LATAM, comprometiendo datos de clientes y sesiones autenticadas.

Análisis asistido por IA, contexto LATAM revisado por el equipo 2MCI.

Descripción técnica

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Arraytics Booktics booktics allows DOM-Based XSS.This issue affects Booktics: from n/a through 1.0.29.

Puntuación CVSS

Score: 7.1/10 — Severidad: HIGH — Estado NIST: Received

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Debilidades (CWE)

CWE-79

Fuente oficial

Publicado en NIST NVD.

¿Qué hacer?

Actualizar Booktics a versión posterior a 1.0.29 inmediatamente
Validar y sanitizar todas las entradas de usuario en formularios de reserva
Implementar Content Security Policy (CSP) para restringir ejecución de scripts
Auditar logs de acceso para detectar intentos de XSS
Notificar a clientes si datos sensibles fueron expuestos
Monitorear cambios en la aplicación mediante WAF

Fuentes originales

⬤ NIST NVD ↗

Esta alerta fue generada automáticamente a partir del NVD del NIST.

← Volver a todas las alertas

CVSS Score

7.1

Alto

Datos rápidos

Vendor Multiple Vendors

Categoría Vulnerabilidad

Impacto Alto

Explotación Desconocido

CVE ID CVE-2026-109895 ↗

Publicado 18/10/2026

Alertas semanales SI

Recibe las vulnerabilidades críticas relevantes para LATAM cada semana.

Más sobre Multiple Vendors

Ver todos los advisories →