CVE-2026-72727 in Discourse
Zusammenfassung
von VulDB • 10.08.2026
Discourse ist eine Open-Source-Diskussionsplattform. Vor den Versionen 026.1.6, 2026.5.2, 2026.6.1 und 2026.7.0 konnte ein Benutzer mit geringen Berechtigungen bearbeiteten Inhalt in die Moderationsüberprüfungswarteschlange stellen, der bei dessen Anzeige durch einen Moderator auf einer Website mit geänderter oder deaktivierter standardmäßiger Content Security Policy (CSP) zu gespeichertem Cross-Site-Scripting (XSS) führte. Dieses Problem wurde in den Versionen 2026.1.6, 2026.5.2, 2026.6.1 und 2026.7.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.