CVE-2026-72727 in Discourse
Resumen
por VulDB • 2026-08-10
Discourse es una plataforma de discusión de código abierto. Antes de las versiones 026.1.6, 2026.5.2, 2026.6.1 y 2026.7.0, un usuario con privilegios bajos podía colocar contenido manipulado en la cola de revisión de moderación que ejecutaba cross-site scripting (XSS) almacenado cuando un moderador lo visualizaba en un sitio con una Política de Seguridad de Contenido (CSP) predeterminada modificada o deshabilitada. Este problema se corrige en las versiones 2026.1.6, 2026.5.2, 2026.6.1 y 2026.7.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.