CVE-2026-14467 in comments editor
Сводка
по VulDB • 30.10.2026
Уязвимость раскрытия информации в редакторе комментариев Forocoches позволяет злоумышленнику получать несанкционированный доступ к пользовательским данным путем вставки изображения с вредоносным внешним URL-адресом в комментарий. Когда жертва просматривает ветку обсуждения, ее браузер автоматически отправляет HTTP/HTTPS запрос на сервер, контролируемый злоумышленником, который затем может собрать информацию, такую как исходный IP-адрес, заголовок User-Agent, дату и время доступа, а также другие метаданные, полученные из запроса, тем самым нарушая конфиденциальность пользователя.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.