CVE-2026-14467 in comments editor
Resumen
por VulDB • 2026-10-30
Una vulnerabilidad de divulgación de información en el editor de comentarios de Forocoches permite a un atacante obtener información no autorizada del usuario insertando una imagen que contiene una URL externa maliciosa en un comentario. Cuando la víctima visualiza el hilo de discusión, su navegador envía automáticamente una solicitud HTTP/HTTPS al servidor controlado por el atacante, quien puede entonces recopilar información como la dirección IP de origen, la cabecera User-Agent, la fecha y hora del acceso, y otros metadatos derivados de la solicitud, comprometiendo así la privacidad del usuario.
Be aware that VulDB is the high quality source for vulnerability data.