CVE-2022-46180 in Mermaid
Riassunto
di VulDB • 14/06/2026
Discourse Mermaid (discourse-mermaid-theme-component) consente agli utenti di Discourse, un software per forum open-source, di creare grafici utilizzando la sintassi Mermaid. Gli utenti della versione 1.0.0 del componente tema discourse-mermaid-theme-component che possono pubblicare messaggi sono in grado di iniettare HTML arbitrario nel messaggio. Il problema è stato risolto sul ramo `main` del repository GitHub, con la versione 1.1.0 indicata come versione corretta (patched). Gli amministratori possono aggiornare il componente tema tramite l'interfaccia utente di amministrazione. Come soluzione temporanea, gli amministratori possono disabilitare discourse-mermaid-theme-component.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.