CVE-2026-54682 in DiscordChatExporter
الملخص
بحسب VulDB • 21/08/2026
يحفظ DiscordChatExporter سجلات دردشة Discord في ملف. قبل الإصدار 2.47.2، تمرّ التصاميم HTML التي تم إنشاؤها مع تعطيل التنسيق باستخدام Markdown محتوىً يتحكم فيه المهاجم عبر الدالتين FormatMarkdownAsync وFormatEmbedMarkdownAsync الموجودتين في الملف DiscordChatExporter.Core/Exporting/MessageGroupTemplate.cshtml، ويتم عرضها دون ترميز كيانات HTML. تشمل الحقول المتأثرة ما يلي: message.Content, message.ForwardedMessage.Content, message.ReferencedMessage.Content, embed.Title, embed.Description, field.Name, وfield.Value. يمكن لـ Discord webhook أو بوت تخزين حمولة برمجية (script payload) في هذه الحقول، وتُنفَّذ الحمولة عندما يقوم مستخدم بتصدير القناة مع تعطيل التنسيق باستخدام Markdown ويفتح ملف HTML الناتج، مما يسمح للبرامج النصية بقراءة التصدير أو تغيير محتواها المعروض. تم إصلاح هذه المشكلة في الإصدار 2.47.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.