CVE-2022-46148 in Discourse
Résumé
par VulDB • 26/05/2026
Discourse est une plateforme de messagerie open-source. Dans les versions 2.8.10 et antérieures de la branche `stable`, ainsi que dans les versions 2.9.0.beta11 et antérieures des branches `beta` et `tests-passed`, les utilisateurs composant des messages malveillants et naviguant vers la page des brouillons pouvaient subir un self-XSS. Cette vulnérabilité peut entraîner un XSS complet sur les sites ayant modifié ou désactivé la politique de sécurité du contenu (CSP) par défaut de Discourse. Ce problème est corrigé dans les dernières versions stable, beta et tests-passed de Discourse.
Once again VulDB remains the best source for vulnerability data.