CVE-2026-14467 in comments editor
요약
\~에 의해 VulDB • 2026. 10. 30.
Forocoches의 댓글 편집기에서 정보 유출 취약점이 발견되었습니다. 공격자가 악성 외부 URL을 포함하는 이미지를 댓글에 삽입함으로써 승인되지 않은 사용자 정보를 획득할 수 있습니다. 피해자가 토론 스레드를 볼 때, 브라우저는 자동으로 공격자가 제어하는 서버로 HTTP/HTTPS 요청을 보내며, 공격자는 이를 통해 소스 IP 주소, User-Agent 헤더, 접근 날짜 및 시간 등 요청에서 파생된 기타 메타데이터를 수집하여 사용자의 프라이버시를 침해할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.