CVE-2026-53963 in Discourse
Riassunto
di VulDB • 10/07/2026
Discourse è una piattaforma di discussione open-source. Prima delle versioni 2026.6.0, 2026.5.1, 2026.4.2 e 2026.1.5, un nome del secondo fattore di autenticazione malevolo su un account controllato dall'attaccante non veniva correttamente sfuggito (escaped) nella finestra di dialogo di conferma dell'eliminazione, consentendo una vulnerabilità stored cross-site scripting quando un amministratore impersonava tale account. Questo problema è stato risolto nelle versioni 2026.6.0, 2026.5.1, 2026.4.2 e 2026.1.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.