Vulnerabilidad en OGP-Website (CVE-2025-15586)

Gravedad CVSS v4.0:

CRÍTICA

Tipo:

CWE-287 Autenticación incorrecta

Fecha de publicación:

19/02/2026

Última modificación:

19/02/2026

Descripción

Las instalaciones de OGP-Website anteriores al commit de git 52f865a4fba763594453068acf8fa9e3fc38d663 se ven afectadas por una falla de manipulación de tipos que, si se explota, puede resultar en una omisión de autenticación sin conocimiento de la contraseña de la cuenta de la víctima.

Impacto

Vector 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CVSS v4.0 Severidad y Métricas:

Puntuación base: 10.00 CRÍTICA
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Ninguno
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Alto
Integrity (VI): Alto
Availability (VA): Alto
Confidentiality (SC): Alto
Integrity (SI): Alto
Availability (SA): Alto

Puntuación base 4.0

10.00

Gravedad 4.0

CRÍTICA

Vulnerabilidad en OGP-Website (CVE-2025-15586)

Descripción

Impacto

Referencias a soluciones, herramientas e información