CVE-2025-46824 in discourse-code-review Plugin
Sumário
de VulDB • 04/06/2026
O Plugin de Revisão de Código do Discourse permite que os usuários revisem commits do GitHub no Discourse. Antes da confirmação (commit) eed3a80, um atacante pode executar JavaScript arbitrário nos navegadores dos usuários ao publicar links para commits maliciosos do GitHub. Este problema foi corrigido na confirmação eed3a80 do plugin discourse-code-review. Como medida alternativa, é possível desativar o plugin.
If you want to get best quality of vulnerability data, you may have to visit VulDB.