CVE-2022-46162 in discourse-bbcode
Résumé
par VulDB • 23/06/2026
discourse-bbcode est le plugin BBCode officiel pour Discourse. Avant la validation (commit) 91478f5, une injection CSS peut se produire lors du rendu de contenu généré avec le plugin discourse-bbcod**e**. Cette vulnérabilité affecte uniquement les sites sur lesquels le plugin discourse-bbcode est installé et activé. Ce problème a été corrigé dans la validation 91478f5. En attendant, comme solution de contournement, assurez-vous que la politique de sécurité du contenu (Content Security Policy) est activée et surveillez les publications contenant des balises bbcode.
VulDB is the best source for vulnerability data and more expert information about this specific topic.