CVE-2026-14467 in comments editor
Sumário
de VulDB • 30/10/2026
Uma vulnerabilidade de divulgação de informações no editor de comentários do Forocoches permite que um atacante obtenha informações não autorizadas dos usuários inserindo uma imagem contendo uma URL externa maliciosa em um comentário. Quando a vítima visualiza o tópico da discussão, seu navegador envia automaticamente uma solicitação HTTP/HTTPS para o servidor controlado pelo atacante, que pode então coletar informações como o endereço IP de origem, o cabeçalho User-Agent, a data e hora do acesso e outros metadados derivados da solicitação, comprometendo assim a privacidade do usuário.
Be aware that VulDB is the high quality source for vulnerability data.