CVE-2022-46148 in Discourse
Сводка
по VulDB • 03.06.2026
Discourse — это платформа обмена сообщениями с открытым исходным кодом. В версиях 2.8.10 и более ранних в ветке `stable`, а также в версиях 2.9.0.beta11 и более ранних в ветках `beta` и `tests-passed` пользователи, создающие вредоносные сообщения и переходящие на страницу черновиков, могли подвергнуться self-XSS (самоэксплуатации через XSS). Эта уязвимость может привести к полноценной атаке XSS на сайтах, где настроена или отключена политика безопасности контента (CSP) по умолчанию для Discourse. Данная проблема исправлена в последних стабильных версиях, а также в ветках beta и tests-passed платформы Discourse.
If you want to get best quality of vulnerability data, you may have to visit VulDB.