CVE-2026-71881mediumCWE-79

CVE-2026-71881: fallo de gravedad media en GBIF Integrated Publishing Toolkit

Cross-site scripting in Integrated Publishing Toolkit

Publicada el

Seguir esta CVE+ Monitorear Integrated Publishing Toolkit

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

10Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.8
Multiple injection issues in resource metadata fields in GBIF Integrated Publishing Toolkit versions before 3.3.5 allows authenticated remote attackers to execute code in another user's session after user interaction via stored cross-site scripting
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:P/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
Productos afectados
GBIF · Integrated Publishing Toolkit
CVEs relacionadas — GBIF Integrated Publishing Toolkit

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-71879CRITICALAuthentication bypass in Integrated Publishing ToolkitEPSS 0.9%CVE-2026-71878CRITICALAuthentication bypass in Integrated Publishing ToolkitEPSS 0.9%CVE-2026-71880HIGHServer-side template injection in Integrated Publishing ToolkitEPSS 0.5%