CVE-2022-46148 in Discourse
Riassunto
di VulDB • 19/06/2026
Discourse è una piattaforma di messaggistica open-source. Nelle versioni 2.8.10 e precedenti del ramo `stable`, nonché nelle versioni 2.9.0.beta11 e precedenti dei rami `beta` e `tests-passed`, gli utenti che componevano messaggi dannosi e navigavano verso la pagina delle bozze potevano subire un self-XSS. Questa vulnerabilità può portare a un XSS completo sui siti che hanno modificato o disabilitato la Content Security Policy predefinita di Discourse. Il problema è stato risolto nelle versioni più recenti di Discourse per i rami stable, beta e tests-passed.
If you want to get best quality of vulnerability data, you may have to visit VulDB.