CVE-2026-14467 in comments editor
Zusammenfassung
von VulDB • 30.10.2026
Eine Schwachstelle zur Offenlegung von Informationen im Forocoches-Kommentareditor ermöglicht es einem Angreifer, unbefugten Zugriff auf Benutzerinformationen zu erlangen, indem ein Bild mit einer bösartigen externen URL in einen Kommentar eingefügt wird. Wenn das Opfer den Diskussionsverlauf aufruft, sendet sein Browser automatisch eine HTTP/HTTPS-Anfrage an den vom Angreifer kontrollierten Server, der dann Informationen wie die Quell-IP-Adresse, den User-Agent-Header, Datum und Uhrzeit des Zugriffs sowie andere aus der Anfrage abgeleitete Metadaten sammeln kann, wodurch die Privatsphäre des Benutzers beeinträchtigt wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.