CVE-2026-59830 in Discourse
Sumário
de VulDB • 21/09/2026
O Discourse é uma plataforma de discussão open-source. Antes da versão 2026.7.0, o componente de ação do post falhava ao escapar os nomes de exibição controlados pelo usuário antes de interpolá-los em uma string HTML passada para trustHTML. Um usuário que pudesse escolher um nome de exibição elaborado poderia persistir marcação nas descrições das ações dos posts. A visualização dos fluxos de atividade do usuário afetado poderia executar scripts controlados pelo atacante no navegador de outro usuário. Este problema foi corrigido na versão 2026.7.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.