Alto CVE-2026-78289 Multiple Vendors

Vulnerabilidad XSS sin autenticación en CozyStay versiones ≤ 1.10.0 (CVSS 7.1)

Vulnerabilidad · Publicado 27/08/2026

7.1

CVSS 3.x

04 Medio7 Alto9 Crítico10

Severidad: Alto

Resumen ejecutivo

CozyStay versiones 1.10.0 y anteriores contienen una vulnerabilidad de Cross Site Scripting (XSS) sin requerimiento de autenticación que permite a atacantes inyectar código malicioso. Esta falla afecta directamente sistemas de reservas y gestión hotelera ampliamente desplegados en México y Latinoamérica, poniendo en riesgo datos de clientes y sesiones administrativas.

Análisis asistido por IA, contexto LATAM revisado por el equipo 2MCI.

Descripción técnica

Unauthenticated Cross Site Scripting (XSS) in CozyStay <= 1.10.0 versions.

Puntuación CVSS

Score: 7.1/10 — Severidad: HIGH — Estado NIST: Received

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Debilidades (CWE)

CWE-79

Fuente oficial

Publicado en NIST NVD.

¿Qué hacer?

Identificar instancias de CozyStay en versión ≤ 1.10.0 en producción
Actualizar inmediatamente a versión posterior a 1.10.0 o aplicar parches del fabricante
Implementar validación y sanitización de entrada en formularios
Revisar logs de acceso para detectar intentos de explotación
Consultar el aviso oficial del fabricante en NIST NVD para estados de actualización

Fuentes originales

⬤ NIST NVD ↗

Esta alerta fue generada automáticamente a partir del NVD del NIST.

← Volver a todas las alertas

CVSS Score

7.1

Alto

Datos rápidos

Vendor Multiple Vendors

Categoría Vulnerabilidad

Impacto Alto

Explotación Desconocido

CVE ID CVE-2026-78289 ↗

Publicado 27/08/2026

Alertas semanales SI

Recibe las vulnerabilidades críticas relevantes para LATAM cada semana.

Más sobre Multiple Vendors

Ver todos los advisories →