CVE-2026-14467: Exposición de información en el editor de comentarios de Forocoches

Hodnocení závažnosti

8.2 CVSS 4.0 INCIBE

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení stačí běžný účet bez vědomí uživatele

dopad plný únik dat beze změny dat bez výpadku

přesah plný únik i v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

30. 10. 2026 09:24

Exposición de información en el editor de comentarios de Forocoches

Display of information in the Forocoches comments editor Fri, 10/30/2026 - 09:49 Aviso Affected Resources Comment editor. Description INCIBE has coordinated the disclosure of a high-severity vulnerability affecting the Forocoches comment editor, a component used to create and edit comments in discussion threads. The vulnerability was discovered by Miguel Jiménez. This vulnerability has been assigned the following code, CVSS v4.0 base score, CVSS vector and CWE vulnerability type: CVE-2026-14467…

EPSS 0.00 CVSS 8.2 CVE-2026-14467 Forocoches ES

tg: zranitelnost tp: soukromí

30. 10. 2026 09:24 · INCIBE-CERT · Exposición de información en el editor de comentarios de Forocoches