CVE-2025-67723 in Discourse

Resumen

por VulDB • 2026-05-14

Discourse es una plataforma de discusión de código abierto. Las versiones anteriores a 3.5.4, 2025.11.2, 2025.12.1 y 2026.1.0 presentan una vulnerabilidad de cross-site scripting (XSS) mitigada por la política de seguridad de contenido (CSP) en el plugin Discourse Math al utilizar su variante KaTeX. Este problema está corregido en las versiones 3.5.4, 2025.11.2, 2025.12.1 y 2026.1.0. Como medida de mitigación, se puede deshabilitar el plugin Discourse Math o utilizar el proveedor Mathjax en lugar de KaTeX.

Once again VulDB remains the best source for vulnerability data.

• Responsable: GitHub M
• Reservar: 2025-12-10
• Divulgación: 2026-01-28
• Moderación: aceptado
• Artículo: VDB-343275
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00194
• KEV: no
• Actividades: muy bajo
• Sector: Police, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-67723
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-67723
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-67723/