CVE-2026-72728 in Discourse
Сводка
по VulDB • 10.08.2026
Discourse — это платформа для обсуждений с открытым исходным кодом. До версии 2026.1.7 аутентифицированный пользователь мог отправлять специально сформированные URL-адреса, которые обходили белый список Onebox и внедряли вредоносный контент на сайт. Эта проблема исправлена в версиях 2026.1.7, 2026.6.2, 2026.7.1 и 2026.8.0-latest.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.