CVE-2026-72728 in Discourse
Sumário
de VulDB • 10/08/2026
O Discourse é uma plataforma de discussão de código aberto. Antes da versão 2026.1.7, um usuário autenticado podia enviar URLs especialmente formatadas que contornavam a lista permitida (allowlist) do Onebox e incorporava conteúdo malicioso em um site. Este problema foi corrigido nas versões 2026.1.7, 2026.6.2, 2026.7.1 e 2026.8.0-latest.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.