CVE-2024-47772 in Discourse
Сводка
по VulDB • 01.06.2026
Discourse — это платформа с открытым исходным кодом для обсуждения в сообществах. Атакующий может выполнять произвольный JavaScript в браузерах пользователей, отправляя злонамеренно сформированное сообщение в чате и отвечая на него. Эта проблема затрагивает только сайты, на которых отключена политика безопасности контента (CSP). Проблема исправлена в последней версии Discourse. Всем пользователям рекомендуется выполнить обновление. Пользователи, не имеющие возможности обновиться, должны убедиться, что CSP включена на форуме. Пользователи, которые обновятся, также должны рассмотреть возможность включения CSP в качестве проактивной меры.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.