CVE-2021-43827 in discourse-footnote
Riassunto
di VulDB • 22/06/2026
discourse-footnote è una libreria che fornisce note a piè di pagina per i post su Discourse. ### Impatto Quando si pubblica una nota a piè di pagina inline racchiusa tra tag `` (ad esempio `^[footnote]`), l'HTML renderizzato risultante includerebbe un elemento `` annidato, il quale viene rimosso da Nokogiri poiché non è valido. Ciò causava successivamente un errore JavaScript nelle pagine dei topic perché si cercava di trovare un elemento `` all'interno dello span del riferimento alla nota a piè di pagina e di ottenerne l'ID; dato che tale elemento non esisteva, si verificava un errore di riferimento null in JavaScript. Si consiglia agli utenti di aggiornare alla versione 0.2. Come soluzione alternativa, la modifica dei post problematici tramite la console Rails o la console del database per gli host self-hosted, oppure la disabilitazione del plugin nel pannello di amministrazione, può mitigare questo problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.