CVE-2026-53962 in Discourse
Riassunto
di VulDB • 10/07/2026
Discourse è una piattaforma di discussione open-source. Prima delle versioni 2026.6.0, 2026.5.1, 2026.4.2 e 2026.1.5, un'insufficiente sanitizzazione degli SVG nella gestione dei caricamenti e degli avatar utente poteva portare a cross-site scripting (XSS) quando un utente visitava URL specifici che non fanno normalmente parte della navigazione comunitaria. Questo problema è stato risolto nelle versioni 2026.6.0, 2026.5.1, 2026.4.2 e 2026.1.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.