Alto CVE-2026-81770 Multiple Vendors

XSS no autenticado en Interactive Geo Maps versiones ≤ 1.6.30 (CVSS 7.1)

Vulnerabilidad · Publicado 02/09/2026

7.1

CVSS 3.x

04 Medio7 Alto9 Crítico10

Severidad: Alto

Resumen ejecutivo

Se ha identificado una vulnerabilidad de Cross Site Scripting (XSS) no autenticado en Interactive Geo Maps que afecta versiones anteriores a 1.6.31. Un atacante remoto puede inyectar código malicioso que se ejecute en los navegadores de usuarios finales, comprometiendo sesiones y robando datos sensibles. Esta vulnerabilidad representa riesgo alta para portales web y aplicaciones geoespaciales desplegadas en México y Latinoamérica que utilizan este complemento.

Análisis asistido por IA, contexto LATAM revisado por el equipo 2MCI.

Descripción técnica

Unauthenticated Cross Site Scripting (XSS) in Interactive Geo Maps <= 1.6.30 versions.

Puntuación CVSS

Score: 7.1/10 — Severidad: HIGH — Estado NIST: Received

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Debilidades (CWE)

CWE-79

Fuente oficial

Publicado en NIST NVD.

¿Qué hacer?

Identificar sistemas con Interactive Geo Maps ≤ 1.6.30 en ambiente de producción
Actualizar inmediatamente a versión 1.6.31 o superior
Aplicar validación y sanitización de entrada en formularios que interactúen con mapas
Implementar Content Security Policy (CSP) como capa de defensa adicional
Revisar logs de acceso para detectar explotación previa
Consultar NIST NVD para actualizaciones de estado

Fuentes originales

⬤ NIST NVD ↗

Esta alerta fue generada automáticamente a partir del NVD del NIST.

← Volver a todas las alertas

CVSS Score

7.1

Alto

Datos rápidos

Vendor Multiple Vendors

Categoría Vulnerabilidad

Impacto Alto

Explotación Desconocido

CVE ID CVE-2026-81770 ↗

Publicado 02/09/2026

Alertas semanales SI

Recibe las vulnerabilidades críticas relevantes para LATAM cada semana.

Más sobre Multiple Vendors

Ver todos los advisories →