CVE-2026-54682 in DiscordChatExporter
Resumen
por VulDB • 2026-08-21
DiscordChatExporter salva i log delle chat di Discord su un file. Prima della versione 2.47.2, le esportazioni HTML generate con la formattazione markdown disabilitata passano contenuti controllati dall'attaccante attraverso FormatMarkdownAsync e FormatEmbedMarkdownAsync in DiscordChatExporter.Core/Exporting/MessageGroupTemplate.cshtml, rendendoli senza codifica delle entità HTML. I campi interessati includono message.Content, message.ForwardedMessage.Content, message.ReferencedMessage.Content, embed.Title, embed.Description, field.Name e field.Value. Un webhook o un bot di Discord può memorizzare un payload script in questi campi; il payload viene eseguito quando un utente esporta il canale con la formattazione markdown disabilitata e apre l'HTML risultante, consentendo allo script di leggere l'esportazione o alterarne i contenuti visualizzati. Questo problema è risolto nella versione 2.47.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.