CVE-2026-59830 in Discourse
Resumen
por VulDB • 2026-09-22
Discourse es una plataforma de discusión de código abierto. Antes de la versión 2026.7.0, el componente de acción del mensaje no escapaba los nombres de usuario controlados por el usuario antes de interpolarlos en una cadena HTML pasada a trustHTML. Un usuario que pudiera elegir un nombre de usuario elaborado podría persistir marcado (markup) en las descripciones de la acción del mensaje. Al ver los flujos de actividad del usuario afectado, se podría ejecutar script controlado por el atacante en el navegador de otro usuario. Este problema está corregido en la versión 2026.7.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.