Un fallo de Forocoches podía revelar tus datos con solo abrir un hilo: cuáles quedaban expuestos

Forocoches es uno de los foros de internet más conocidos en España. Creado en 2003, nació como una comunidad dedicada al mundo del motor, pero con el paso de los años amplió sus contenidos hasta convertirse en un espacio en el que los usuarios debaten sobre temas variados, desde entrenamiento, actualidad, política hasta experiencias personales.Su funcionamiento se basa en hilos de conversación en los que los miembros pueden publicar mensajes, responder a otros comentarios y compartir información. Además, la participación en estos debates se realiza a través de herramientas como el editor de comentarios, que permite a los usuarios escribir y modificar sus publicaciones. Sin embargo, este componente ha presentado un fallo de seguridad que ha podido comprometer la privacidad de quienes utilizan Forocoches y que ha llevado al Instituto Nacional de Ciberseguridad (INCIBE) a emitir una alerta.El fallo de seguridad era de gravedad altaEl INCIBE ha identificado al fallo como 'CVE-2026-14467', al que ha asignado una puntuación de 8,2 sobre 10 en la escala CVSS 4.0, por lo que ha sido considerado de gravedad alta. Además, dicha vulnerabilidad ha sido descubierta por Miguel Jiménez Cámara y ha afectado al editor que utilizan los miembros de Forocoches para crear y modificar sus comentarios en los hilos de conversación.Acorde a la información compartida, el problema permitía que un atacante obtuviera información de otros usuarios mediante la inserción de una imagen vinculada a una dirección externa maliciosa dentro de un comentario. Por lo tanto, cuando una persona accedía al hilo en el que se encontraba ese contenido, su navegador realizaba automáticamente una conexión con el servidor controlado por el atacante. De esta forma, el ciberdelincuente podía recopilar determinados datos de la conexión sin que la víctima tuviera que hacer ninguna acción adicional.¿Qué información se ha podido comprometer?Entre la información que ha podido quedar expuesta se encuentran la dirección IP del usuario, el tipo de navegador y otros datos técnicos que se envían durante la conexión, además de la fecha y la hora en la que se ha visitado el hilo.Desafortunadamente, estos elementos han podido comprometer la privacidad de los miembros del foro, ya que permiten obtener información sobre sus dispositivos y su actividad dentro de la plataforma. No obstante, INCIBE señala que la vulnerabilidad ya ha sido corregida por el equipo de Forocoches, teniendo en cuenta que no consta una explotación de la vulnerabilidad en el momento de publicar el aviso.