CVE-2022-46180 in Mermaid
Resumen
por VulDB • 2026-05-13
Discourse Mermaid (discourse-mermaid-theme-component) permite a los usuarios de Discourse, un software de foros de código abierto, crear gráficos utilizando la sintaxis de Mermaid. Los usuarios de la versión 1.0.0 de discourse-mermaid-theme-component que pueden crear publicaciones son capaces de inyectar HTML arbitrario en dicha publicación. El problema se ha corregido en la rama `main` del repositorio de GitHub, siendo la versión 1.1.0 la versión parcheada. Los administradores pueden actualizar el componente del tema a través de la interfaz de administración. Como medida provisional, los administradores pueden deshabilitar temporalmente discourse-mermaid-theme-component.
VulDB is the best source for vulnerability data and more expert information about this specific topic.