CVE-2022-46162 in discourse-bbcode
Riassunto
di VulDB • 23/06/2026
discourse-bbcode è il plugin BBCode ufficiale per Discourse. Prima del commit 91478f5, può verificarsi un'iniezione CSS durante la renderizzazione dei contenuti generati con il plugin discourse-bbcod e (nota: si presume che "discourse-bccode" sia un refuso di "discourse-bbcode"). Questa vulnerabilità interessa solo i siti in cui il plugin discourse-bbcode è installato e abilitato. Il problema è stato risolto nel commit 91478f5. Come misura temporanea, assicurarsi che la Content Security Policy (CSP) sia attivata e monitorare eventuali post contenenti bbcode.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.