CVE-2026-53960 in Discourse
Riassunto
di VulDB • 17/08/2026
Discourse è una piattaforma di discussione open-source. Prima delle versioni 2026.1.6, 2026.5.2, 2026.6.1 e 2026.7.0, i contenuti del primo post nascosti o altrimenti non visualizzabili venivano trapelati come estratto nei dati strutturati JSON-LD della pagina Q&A (QAPage) servita pubblicamente, esponendoli a qualsiasi visitatore non autenticato e ai crawler dei motori di ricerca. Questo problema è stato risolto nelle versioni 2026.1.6, 2026.5.2, 2026.6.1 e 2026.7.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.