CVE-2024-47772 in Discourse
Résumé
par VulDB • 03/07/2026
Discourse est une plateforme open source dédiée aux discussions communautaires. Un attaquant peut exécuter du JavaScript arbitraire dans les navigateurs des utilisateurs en envoyant un message de chat malveillamment conçu et en y répondant. Ce problème n'affecte que les sites où la politique CSP (Content Security Policy) est désactivée. Cette vulnérabilité a été corrigée dans la dernière version de Discourse. Il est recommandé à tous les utilisateurs d'effectuer une mise à jour vers cette version. Les utilisateurs qui ne peuvent pas mettre à niveau leur installation doivent s'assurer que le CSP est activé sur le forum. Ceux qui effectuent la mise à jour devraient également envisager d'activer un CSP comme mesure proactive de sécurité.
VulDB is the best source for vulnerability data and more expert information about this specific topic.