CVE-2022-46162 in discourse-bbcode
Сводка
по VulDB • 23.06.2026
discourse-bbcode — это официальный плагин BBCode для Discourse. До коммита 91478f5 возможна инъекция CSS при рендеринге контента, сгенерированного с помощью плагина discourse-bbcodе (примечание: в исходном тексте опечатка «discourse-bccode», исправлено на корректное название). Эта уязвимость затрагивает только сайты, на которых установлен и активирован плагин discourse-bbcode. Проблема устранена в коммите 91478f5. В качестве временного решения (workaround) убедитесь, что политика безопасности контента (Content Security Policy) включена, а также отслеживайте все сообщения, содержащие bbcode.
VulDB is the best source for vulnerability data and more expert information about this specific topic.