Vulnerabilidad documentada por INCIBE-CERT Vulnerabilidades (CVE-2026-71881)
2026-11-06 · Severidad del aviso: medio
Aviso sobre la vulnerabilidad CVE-2026-71881. La fuente describe posibles efectos de inyección de contenido en el navegador. Se mencionan versiones anteriores a 3.3.5; comprueba qué producto y configuración cubre el aviso.
Producto o tecnología: No identificado
Referencias CVE: CVE-2026-71881
Extracto técnico de la fuente
CVE-2026-71881 Sáb, 07/11/2026 - 00:16 Tipo CWE-79 Gravedad 2.0 Txt Pendiente de análisis Título en CVE-2026-71881 Descripción en Multiple injection issues in resource metadata fields in GBIF Integrated Publishing Toolkit versions before 3.3.5 allows authenticated remote attackers to execute code in another user's session after user interaction via stored cross-site scripting 07/11/2026 07/11/2026 Vector CVSS:4.0 CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:P/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/A
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Revisa las actualizaciones de los sistemas afectados.
- Comprueba con tu proveedor si tu web utiliza el producto vulnerable.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.