Exposición de información en el editor de comentarios de Forocoches
Editor de comentarios.
INCIBE ha coordinado la publicación de una vulnerabilidad de severidad alta que afecta al editor de comentarios de Forocoches, un componente utilizado para la creación y edición de comentarios en hilos de conversación. La vulnerabilidad ha sido descubierta por Miguel Jiménez Cámara.
A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE:
- CVE-2026-14467: CVSS v4.0: 8.2 | CVSS AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N | CWE-200
La vulnerabilidad ha sido solucionada por el equipo de Forocoches.
CVE-2026-14467: vulnerabilidad de exposición de información en el editor de comentarios de Forocoches que permite a un atacante obtener información de usuarios no autorizados mediante la inserción de una imagen con una URL externa maliciosa dentro de un comentario. Cuando una víctima visualiza el hilo de conversación, su navegador realiza automáticamente una petición HTTP/HTTPS al servidor controlado por el atacante, quien puede recopilar información como la dirección IP de origen, la cabecera User-Agent, la fecha y hora de acceso y otros metadatos derivados de la petición, comprometiendo la privacidad del usuario.
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2026-14467 | Alta | No | FOROCOCHES |
