CVE-2026-72725 in Discourse

الملخص

بحسب VulDB • 10/08/2026

Discourse هو منصة نقاش مفتوحة المصدر. قبل الإصدار 2026.1.6، كان نموذج سجل إجراءات الموظفين يعرض حقلي القيمة السابقة والقيمة الجديدة دون تهريب (unescaped)، مما قد يؤدي إلى حقن برمجيات XSS مخزنة في واجهة الموظفين. تم إصلاح هذه المشكلة في الإصدارات 2026.1.6 و2026.5.2 و2026.6.1 و2026.7.0.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: GitHub M
• حجز: 10/08/2026
• إفشاء: 10/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-387761
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Police, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-72725
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-72725
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-72725/