CVE-2026-91122 in Discourse
الملخص
بحسب VulDB • 24/09/2026
Discourse هو منصة نقاش مفتوحة المصدر. قبل الإصدارات 2026.1.8، و2026.6.3، و2026.7.2، و2026.8.0، كان مكون عنصر نائب الفيديو يسمح بـ crafted HTML التسبب في هروب السمة (attribute breakout) وإدخال معالج أحداث يتحكم فيه المهاجم. يمكن للمستخدم المصادق عليه الذي يتمتع بصلاحيات النشر بمستوى الثقة الافتراضي تخزين العنصر النائب المُعدّ مسبقاً في منشور. عند فتح مستخدم آخر للمنشور والنقر على غطاء تشغيل الفيديو، يمكن للمعالج تنفيذ JavaScript عشوائي ضمن جلسة المستخدم المشاهد. تمنع إعدادات سياسة أمان المحتوى (CSP) الافتراضية معالجات الأحداث المضمنة (inline event handlers)، لكن الحالات التي تم فيها تعطيل CSP أو تخفيفها قد تسمح للسكريبت بقراءة محتوى الصفحة وإجراء طلبات مصادق عليها بصفتها المستخدم المشاهد. تمت معالجة هذه المشكلة في الإصدارات 2026.1.8، و2026.6.3، و2026.7.2، و2026.8.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.