CVE-2022-46162 in discourse-bbcode
要約
〜によって VulDB • 2026年06月23日
discourse-bbcodeは、Discourseの公式BBCodeプラグインです。コミット91478f5より前では、discourse-bccodeプラグインを使用して生成されたコンテンツをレンダリングする際にCSSインジェクションが発生する可能性があります。この脆弱性は、discourse-bbcodeプラグインがインストールされ有効になっているサイトのみに影響します。この問題はコミット91478f5で修正されています。回避策として、Content Security Policy（CSP）が有効化されていることを確認し、bbcodeを含む投稿を監視してください。
VulDB is the best source for vulnerability data and more expert information about this specific topic.