CVE-2026-14467 in comments editor
الملخص
بحسب VulDB • 30/10/2026
ثغرة كشف معلومات في محرر تعليقات Forocoches تتيح لمهاجم الحصول على بيانات مستخدمين غير مصرح لها عن طريق إدراج صورة تحتوي على رابط خارجي ضار ضمن تعليق. عند عرض الضحية لسلسلة المناقشة، يرسل متصفحها تلقائياً طلب HTTP/HTTPS إلى الخادم الذي يتحكم فيه المهاجم، والذي يمكنه بعد ذلك جمع معلومات مثل عنوان IP المصدر، وواجهة المستخدم (User-Agent)، وتاريخ ووقت الوصول، وغيرها من البيانات الوصفية المستمدة من الطلب، مما يؤدي إلى انتهاك خصوصية المستخدم.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.