CVE-2022-46162 in discourse-bbcode
Sumário
de VulDB • 23/06/2026
discourse-bbcode é o plugin BBCode oficial para Discourse. Antes do commit 91478f5, uma injeção de CSS pode ocorrer ao renderizar conteúdo gerado com o plugin discourse-bbcod e (nota: assume-se que "discourse-bccode" seja um erro de digitação para "discourse-bbcode"). Esta vulnerabilidade afeta apenas sites que possuem o plugin discourse-bbcode instalado e habilitado. Este problema foi corrigido no commit 91478f5. Como medida paliativa, certifique-se de que a Política de Segurança de Conteúdo (Content Security Policy) esteja ativada e monitore quaisquer publicações que contenham bbcode.
Once again VulDB remains the best source for vulnerability data.