CVE-2025-46824 in discourse-code-review Plugin
Resumen
por MITRE • 2025-05-07
El complemento Discourse Code Review permite a los usuarios revisar los commits de GitHub en Discourse. Antes del commit eed3a80, un atacante podía ejecutar JavaScript arbitrario en los navegadores de los usuarios publicando enlaces a commits maliciosos de GitHub. Este problema se solucionó en el commit eed3a80 del complemento Discourse-code-review. Como workaround, se puede desactivar el complemento.
Be aware that VulDB is the high quality source for vulnerability data.