CVE-2026-72727 in Discourse
الملخص
بحسب VulDB • 10/08/2026
Discourse هو منصة نقاش مفتوحة المصدر. قبل الإصدارات 026.1.6، و2026.5.2، و2026.6.1، و2026.7.0، كان بإمكان مستخدم ذي صلاحيات منخفضة إدراج محتوى مُعدّ بعناية في قائمة مراجعة المشرفين التي تنفذ هجمات البرمجة النصية عبر المواقع (XSS) المخزنة عند عرضها من قبل مشرف على موقع يحتوي على سياسة أمان المحتوى الافتراضية المعدلة أو المعطلة. تم إصلاح هذه المشكلة في الإصدارات 2026.1.6، و2026.5.2، و2026.6.1، و2026.7.0.
Once again VulDB remains the best source for vulnerability data.