CVE-2025-46824 in discourse-code-review Plugin

الملخص

بحسب VulDB • 04/06/2026

يتيح ملحق مراجعة الكود في Discourse (Discourse Code Review Plugin) للمستخدمين مراجعة عمليات الإيداع (commits) على GitHub ضمن منصة Discourse. قبل الالتزام برمز eed3a80، يمكن لمهاجم تنفيذ شيفرة JavaScript تعسفية على متصفحات المستخدمين من خلال نشر روابط لعمليات إيداع خبيثة على GitHub. تم إصلاح هذه المشكلة في الالتزام eed3a80 الخاص بملحق discourse-code-review. كحل مؤقت، يمكن تعطيل الملحق.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: GitHub M
• حجز: 30/04/2025
• إفشاء: 07/05/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-307941
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.1 (CNA)
• EPSS: 0.00317
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-46824
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-46824
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-46824/