CVE-2026-91123 in Discourse
الملخص
بحسب VulDB • 24/09/2026
Discourse هو منصة نقاش مفتوحة المصدر. قبل الإصدارات 2026.1.8، و2026.6.3، و2026.7.2، و2026.8.0، لم يعامل حارس عبور src لـ iframe الكسور الخلفية الحرفية (backslashes) كمفصّلات مسارات بعد فك ترميز أجزاء النقطة (.). وبالتالي، يمكن أن يتجاوز مصدر مُعدّل بشكل متعمد فحص المسار الفرعي المسموح به في allowed_iframes بينما تقوم عملية تطبيع عنوان URL للمتصفح بنقل iframe خارج المسار المسموح به المقصود. قد يؤدي ذلك إلى تحميل iframe لمحتوى من موقع لم يصرح به المسؤول. تم إصلاح هذه المشكلة في الإصدارات 2026.1.8، و2026.6.3، و2026.7.2، و2026.8.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.