CVE-2021-43827 in discourse-footnote
Resumen
por VulDB • 2026-06-09
discourse-footnote es una biblioteca que proporciona notas al pie para las publicaciones en Discourse. ### Impacto Al publicar una nota al pie en línea envuelta en etiquetas `<sup>` (por ejemplo, `^[footnote]`), el HTML renderizado resultante incluiría una etiqueta `<sup>` anidada, la cual es eliminada por Nokogiri porque no es válida. Esto provocaba un error de JavaScript en las páginas de los temas, ya que se buscaba un elemento `<sup>` dentro del span de referencia de la nota al pie para obtener su ID, y al no existir, se producía un error de referencia nula en JavaScript. Se recomienda a los usuarios actualizar a la versión 0.2. Como medida de mitigación, se puede editar las publicaciones ofensivas desde la consola de Rails o la consola de la base de datos para los autoalojados, o deshabilitar el plugin en el panel de administración.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.