Alto CVE-2026-81771 Multiple Vendors

Vulnerabilidad XSS sin autenticación en TrustedSite versiones ≤ 1.2.5

Vulnerabilidad · Publicado 02/09/2026

7.1

CVSS 3.x

04 Medio7 Alto9 Crítico10

Severidad: Alto

Resumen ejecutivo

Se ha identificado una vulnerabilidad de Cross Site Scripting (XSS) sin autenticación en TrustedSite versiones 1.2.5 y anteriores, con puntuación CVSS 7.1. Un atacante remoto podría inyectar código malicioso que se ejecute en navegadores de usuarios legítimos, comprometiendo credenciales y sesiones. Afecta principalmente a empresas en LATAM que utilizan este complemento para validación de confianza en sitios web.

Análisis asistido por IA, contexto LATAM revisado por el equipo 2MCI.

Descripción técnica

Unauthenticated Cross Site Scripting (XSS) in TrustedSite <= 1.2.5 versions.

Puntuación CVSS

Score: 7.1/10 — Severidad: HIGH — Estado NIST: Received

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Debilidades (CWE)

CWE-79

Fuente oficial

Publicado en NIST NVD.

¿Qué hacer?

Actualizar TrustedSite a versión superior a 1.2.5 inmediatamente
Si no es posible actualizar, desactivar el complemento hasta disponer de parche
Revisar logs de acceso y actividad sospechosa en navegadores corporativos
Validar contraseñas en sistemas críticos
Consultar NIST NVD para confirmación de disponibilidad de parches del fabricante

Fuentes originales

⬤ NIST NVD ↗

Esta alerta fue generada automáticamente a partir del NVD del NIST.

← Volver a todas las alertas

CVSS Score

7.1

Alto

Datos rápidos

Vendor Multiple Vendors

Categoría Vulnerabilidad

Impacto Alto

Explotación Desconocido

CVE ID CVE-2026-81771 ↗

Publicado 02/09/2026

Alertas semanales SI

Recibe las vulnerabilidades críticas relevantes para LATAM cada semana.

Más sobre Multiple Vendors

Ver todos los advisories →