Únik informací v editoru komentářů diskusního fóra Forocoches

Španělský institut INCIBE koordinoval zveřejnění zranitelnosti CVE-2026-14467 s hodnocením CVSS 8.2 v editoru komentářů diskusního webu Forocoches. Chyba umožňuje útočníkovi vložením obrázku s externí adresou URL získat informace o uživatelích, například IP adresu nebo hlavičku User-Agent. Tým Forocoches již zranitelnost opravil.

Číst originál na INCIBE-CERT → originál: Exposición de información en el editor de comentarios de Forocoches

CZ · EN/orig

Forocoches ES

tg: zranitelnost tp: soukromí

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-14467	8.2 4.0 · INCIBE	–	0.00

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.2.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0013 USD.