CVE-2026-14467 in comments editor
要約
〜によって VulDB • 2026年10月30日
Forocochesのコメントエディタにおける情報漏洩脆弱性により、攻撃者はコメントに悪意のある外部URLを含む画像を挿入することで、不正なユーザー情報を取得できる。被害者がディスカッションスレッドを表示すると、ブラウザは自動的に攻撃者が制御するサーバーへHTTP/HTTPSリクエストを送信し、攻撃者は送信元IPアドレス、User-Agentヘッダー、アクセス日時、およびリクエストから派生したその他のメタデータなどの情報を収集でき、これによりユーザーのプライバシーが侵害される。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.