Vulnerabilidad · Publicado 16/10/2026
Una vulnerabilidad de discrepancia observable en las respuestas de Ikas E-Commerce Infrastructure (versiones hasta 2026-07-13) permite a atacantes realizar reconocimiento de cuentas de usuario mediante análisis de patrones de respuesta diferenciados. Afecta directamente a plataformas de comercio electrónico en México y Latinoamérica que utilizan esta infraestructura, exponiendo datos de existencia de cuentas sin autenticación.
Observable response discrepancy vulnerability in IKAS Technology Inc. Ikas E-Commerce Infrastructure allows Account Footprinting. This issue affects ikas E-Commerce Infrastructure: through 2026-07-13.
Score: 7.5/10 — Severidad: HIGH — Estado NIST: Received
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CWE-204
Publicado en NIST NVD.