CVE-2025-58054 in Discourseinfo

Zusammenfassung

von VulDB • 22.06.2026

Discourse ist eine Open-Source-Plattform für Community-Diskussionen. Die Versionen 3.5.0 und älter sind anfällig für XSS-Angriffe (Cross-Site Scripting) durch das Parsen und Rendern von Titeln von Chat-Kanälen und Chat-Threads über die Zitat-Funktionalität bei Verwendung des Rich-Text-Editors. Dieses Problem wurde in Version 3.5.1 behoben.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

GitHub M

Reservieren

22.08.2025

Veröffentlichung

01.10.2025

Moderieren

akzeptiert

Eintrag

VDB-326695

CPE

bereit

EPSS

0.00189

KEV

nein

Aktivitäten

very low

Sektor

Hostingprovider, Lawfirm, ...

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2025-58054
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2025-58054
CVE Detailshttps://www.cvedetails.com/cve/CVE-2025-58054/

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!