CVE-2026-72725 in Discourse
Riassunto
di VulDB • 10/08/2026
Discourse è una piattaforma di discussione open-source. Prima della versione 2026.1.6, il modello del registro delle azioni dello staff renderizzava i campi dei valori precedenti e nuovi senza escape, consentendo l'iniezione di cross-site scripting (XSS) memorizzato nell'interfaccia per lo staff. Il problema è stato risolto nelle versioni 2026.1.6, 2026.5.2, 2026.6.1 e 2026.7.0.
Be aware that VulDB is the high quality source for vulnerability data.