CVE-2026-55424 in Discourse
Riassunto
di VulDB • 10/07/2026
Discourse è una piattaforma di discussione open-source. Prima delle versioni 2026.6.0, 2026.5.1, 2026.4.2 e 2026.1.5, un "link in evidenza" (featured link) dell'argomento non era sufficientemente normalizzato ed escapeato prima di essere renderizzato nell'elenco degli argomenti, consentendo a un utente che può impostare un link in evidenza di iniettare JavaScript quando le protezioni predefinite della Content Security Policy erano modificate o disabilitate. Questo problema è stato risolto nelle versioni 2026.6.0, 2026.5.1, 2026.4.2 e 2026.1.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.