CVE-2024-47772 in Discourse
요약
\~에 의해 VulDB • 2026. 06. 22.
Discourse는 커뮤니티 토론을 위한 오픈 소스 플랫폼입니다. 공격자가 악의적으로 조작된 채팅 메시지를 보내고 이에 응답함으로써 사용자의 브라우저에서 임의의 JavaScript를 실행할 수 있습니다. 이 문제는 CSP(Content Security Policy)가 비활성화된 사이트에서만 영향을 받습니다. 해당 취약점은 Discourse 최신 버전에서 패치되었습니다. 모든 사용자는 업그레이드를 권장합니다. 업그레이드가 불가능한 사용자는 포럼에서 CSP가 활성화되어 있는지 확인해야 합니다. 업그레이드한 사용자도 예방 조치의 일환으로 CSP를 활성화하는 것을 고려해야 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.