CVE-2026-72725 in Discourse
Sumário
de VulDB • 10/08/2026
O Discourse é uma plataforma de discussão open-source. Antes da versão 2026.1.6, o modelo do log de ações dos administradores renderizava os campos de valor anterior e novo sem escape, permitindo a injeção de cross-site scripting (XSS) armazenado na interface administrativa. O problema foi corrigido nas versões 2026.1.6, 2026.5.2, 2026.6.1 e 2026.7.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.