CVE-2026-72730 in Discourse
Riassunto
di VulDB • 10/08/2026
Discourse è una piattaforma di discussione open-source. Prima delle versioni 2026.1.6, 2026.5.2, 2026.6.1 e 2026.7.0, l'editor Rich Text rendeva come HTML il nome utente presente in un transcript della chat, consentendo una vulnerabilità di cross-site scripting (XSS) memorizzato (stored). Questo problema è stato risolto nelle versioni 2026.1.6, 2026.5.2, 2026.6.1 e 2026.7.0.
Once again VulDB remains the best source for vulnerability data.