Cross-Site Scripting reflejado en la videoteca de las Cortes de Castilla-La Mancha

Cross-Site Scrip­ting re­fle­ja­do en la vi­deo­te­ca de las Cor­tes de Cas­ti­lla-La Man­cha Lun, 26/10/2026 - 09:31 Aviso Re­cur­sos Afec­ta­dos Apli­ca­ción web de la vi­deo­te­ca de las Cor­tes de Cas­ti­lla-La Man­cha, ac­ce­si­ble en http://vi­deo­te­ca.cor­tesclm.es/. Des­crip­ción INCIBE ha coor­di­na­do la pu­bli­ca­ción de una vul­ne­ra­bi­li­dad de se­ve­ri­dad media que afec­ta a la apli­ca­ción web de la vi­deo­te­ca de las Cor­tes de Cas­ti­lla-La Man­cha. La vul­ne­ra­bi­li­dad ha sido des­cu­bier­ta por Ser­gio Ros Mon­te­ro. La pun­tua­ción base CVSS v4.0, el vec­tor y el tipo de vul­ne­ra­bi­li­dad CWE son los si­guien­tes: CVE-2026-103377: CVSS v4.0: 5.1 | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N | CWE-79 Iden­ti­fi­ca­dor INCIBE-2026-791 So­lu­ción La vul­ne­ra­bi­li­dad ha sido so­lu­cio­na­da por el equi­po de las Cor­tes de Cas­ti­lla-La Man­cha en oc­tu­bre de 2026. De­ta­lle CVE-2026-103377 : vul­ne­ra­bi­li­dad de tipo Cross-Site Scrip­ting (XSS) re­fle­ja­do en la apli­ca­ción web de la vi­deo­te­ca de las Cor­tes de Cas­ti­lla-La Man­cha. La apli­ca­ción in­cor­po­ra en la pá­gi­na con­te­ni­do in­tro­du­ci­do por el usua­rio sin neu­tra­li­zar­lo co­rrec­ta­men­te antes de su in­ter­pre­ta­ción por el na­ve­ga­dor. La ex­plo­ta­ción de esta vul­ne­ra­bi­li­dad po­dría per­mi­tir a un ata­can­te re­mo­to eje­cu­tar có­di­go Ja­vaS­cript ar­bi­tra­rio en el na­ve­ga­dor de una víc­ti­ma que in­ter­ac­túe con el con­te­ni­do pre­pa­ra­do para el ata­que. 3 - Media Lis­ta­do de re­fe­ren­cias Vi­deo­te­ca de las Cor­tes de Cas­ti­lla-La Man­cha Eti­que­tas 0day CNA Vul­ne­ra­bi­li­dad XSS CVE Iden­ti­fi­ca­dor CVE Se­ve­ri­dad Ex­plo­ta­ción Fa­bri­can­te CVE-2026-103377 Media No Cor­tes de Cas­ti­lla-La Man­cha…