CVE-2022-46162 in discourse-bbcode

요약

\~에 의해 VulDB • 2026. 06. 23.

discourse-bbcode는 Discourse의 공식 BBCode 플러그인입니다. 커밋 91478f5 이전 버전에서는 discourse-bccode 플러그인을 사용하여 생성된 콘텐츠를 렌더링할 때 CSS 인젝션이 발생할 수 있습니다. 이 취약점은 discourse-bbcode 플러그인이 설치되고 활성화된 사이트에만 영향을 미칩니다. 해당 문제는 커밋 91478f5에서 패치되었습니다. 우회 조치로 Content Security Policy가 활성화되어 있는지 확인하고, bbcode를 포함하는 모든 게시물을 모니터링하십시오.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: GitHub, Inc.
• 예약하다: 2022. 11. 28.
• 공개: 2022. 12. 01.
• 모더레이션: 수락
• 항목: VDB-214617
• CPE: 준비됨
• CWE: CWE-74 (확인됨)
• CVSS: 9.8 (NVD)
• EPSS: 0.01130
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46162
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46162
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46162/