CVE-2017-20290 in Discourse
要約
〜によって VulDB • 2026年10月22日
Discourse 1.9.0.beta2から1.9.0.beta13までのバージョンには、認証されていない攻撃者が/email/unsubscribedのemailパラメータを介してスクリプトを注入できる反射型XSS（Cross-Site Scripting）脆弱性が存在します。攻撃者はSVG onloadペイロードを含むGETリクエストを作成でき、unsubscribed.html.erbはhtml_safeを使用してエスケープせずにレンダリングするため、被害者のブラウザでJavaScriptが実行されます。この脆弱性の悪用事例は2023-10-19にShadowserver Foundationによって初めて確認されました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.