Cross-Site Scripting reflejado en la videoteca de las Cortes de Castilla-La Mancha
Aplicación web de la videoteca de las Cortes de Castilla-La Mancha, accesible en http://videoteca.cortesclm.es/.
INCIBE ha coordinado la publicación de una vulnerabilidad de severidad media que afecta a la aplicación web de la videoteca de las Cortes de Castilla-La Mancha. La vulnerabilidad ha sido descubierta por Sergio Ros Montero.
La puntuación base CVSS v4.0, el vector y el tipo de vulnerabilidad CWE son los siguientes:
- CVE-2026-103377: CVSS v4.0: 5.1 | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N | CWE-79
La vulnerabilidad ha sido solucionada por el equipo de las Cortes de Castilla-La Mancha en octubre de 2026.
CVE-2026-103377: vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado en la aplicación web de la videoteca de las Cortes de Castilla-La Mancha. La aplicación incorpora en la página contenido introducido por el usuario sin neutralizarlo correctamente antes de su interpretación por el navegador. La explotación de esta vulnerabilidad podría permitir a un atacante remoto ejecutar código JavaScript arbitrario en el navegador de una víctima que interactúe con el contenido preparado para el ataque.
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2026-103377 | Media | No | Cortes de Castilla-La Mancha |
