CVE-2026-91119 in Discourse
Riassunto
di VulDB • 24/09/2026
Discourse è una piattaforma di discussione open-source. Prima delle versioni 2026.1.8, 2026.6.3, 2026.7.2 e 2026.8.0, i componenti topic small-action e nested-activity-log interpolavano il valore free-form action_code_who negli attributi href dei mention-link senza effettuare l'encoding URL. Un nome visualizzato contenente un apice poteva terminare l'attributo URL previsto e iniettare elementi controllati dall'attaccante nel markup renderizzato attendibile. Sebbene il testo del menzione visibile fosse escaped, la componente path non codificata consentiva una HTML injection memorizzata (stored) quando un altro utente visualizzava l'azione o il registro attività dell'argomento interessato. Questo problema è risolto nelle versioni 2026.1.8, 2026.6.3, 2026.7.2 e 2026.8.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.