Exposición de información en el editor de comentarios de Forocoches Vie, 30/10/2026 - 09:24
Aviso
Recursos Afectados
Editor de comentarios.
Descripción
INCIBE ha coordinado la publicación de una vulnerabilidad de severidad alta que afecta al editor de comentarios de Forocoches, un componente utilizado para la creación y edición de comentarios en hilos de conversación. La vulnerabilidad ha sido descubierta por Miguel Jiménez Cámara.A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE:CVE-2026-14467: CVSS v4.0: 8.2 | CVSS AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N | CWE-200
Identificador
INCIBE-2026-815
Solución
La vulnerabilidad ha sido solucionada por el equipo de Forocoches.
Detalle
CVE-2026-14467: vulnerabilidad de exposición de información en el editor de comentarios de Forocoches que permite a un atacante obtener información de usuarios no autorizados mediante la inserción de una imagen con una URL externa maliciosa dentro de un comentario. Cuando una víctima visualiza el hilo de conversación, su navegador realiza automáticamente una petición HTTP/HTTPS al servidor controlado por el atacante, quien puede recopilar información como la dirección IP de origen, la cabecera User-Agent, la fecha y hora de acceso y otros metadatos derivados de la petición, comprometiendo la privacidad del usuario.
4 - Alta
Listado de referencias
Página web de Forocoches
Etiquetas
0day
CNA
Vulnerabilidad
CVE
Identificador CVE
Severidad
Explotación
Fabricante
CVE-2026-14467
Alta
No
FOROCOCHES