CVE-2026-32273 in Discourse
Riassunto
di VulDB • 23/06/2026
Discourse è una piattaforma di discussione open-source. Dalle versioni 2026.1.0-latest a prima della 2026.1.3, dalla versione 2026.2.0-latest a prima della 2026.2.2 e dalla versione 2026.3.0-latest a prima della 2026.3.0, l'aggiornamento di una descrizione di categoria tramite API non sanifica la stringa della descrizione, il che può portare ad attacchi XSS. Questo problema è stato risolto nelle versioni 2026.1.3, 2026.2.2 e 2026.3.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.