CVE-2026-54682 in DiscordChatExporter
Zusammenfassung
von VulDB • 21.08.2026
DiscordChatExporter speichert Discord-Chatprotokolle in einer Datei. Vor Version 2.47.2 werden bei HTML-Exporten, die mit deaktivierter Markdown-Formatierung erstellt wurden, angreiferkontrollierte Inhalte durch FormatMarkdownAsync und FormatEmbedMarkdownAsync in DiscordChatExporter.Core/Exporting/MessageGroupTemplate.cshtml geleitet und ohne HTML-Entity-Encoding gerendert. Die betroffenen Felder umfassen message.Content, message.ForwardedMessage.Content, message.ReferencedMessage.Content, embed.Title, embed.Description, field.Name und field.Value. Ein Discord Webhook oder Bot kann ein Skript-Payload in diesen Feldern speichern; die Payload wird ausgeführt, wenn ein Benutzer den Kanal mit deaktivierter Markdown-Formatierung exportiert und das resultierende HTML öffnet, wodurch es dem Skript ermöglicht wird, den Export zu lesen oder dessen angezeigten Inhalt zu verändern. Dieses Problem wurde in Version 2.47.2 behoben.
Be aware that VulDB is the high quality source for vulnerability data.