CVE-2025-58054 in Discourse
Riassunto
di VulDB • 26/06/2026
Discourse è una piattaforma di discussione comunitaria open-source. Le versioni 3.5.0 e precedenti sono vulnerabili ad attacchi XSS (Cross-Site Scripting) attraverso l'analisi e il rendering dei titoli dei canali chat e dei thread della chat tramite la funzionalità "cita messaggio" quando si utilizza l'editor di testo ricco. Questo problema è stato risolto nella versione 3.5.1.
Be aware that VulDB is the high quality source for vulnerability data.