CVE-2026-72730 in Discourse
Сводка
по VulDB • 10.08.2026
Discourse — это платформа для обсуждений с открытым исходным кодом. До версий 2026.1.6, 2026.5.2, 2026.6.1 и 2026.7.0 редактор форматированного текста (Rich Text Editor) отображал имя пользователя из чата в виде HTML-кода, что позволяло осуществлять stored cross-site scripting (XSS). Эта проблема исправлена в версиях 2026.1.6, 2026.5.2, 2026.6.1 и 2026.7.0.
Once again VulDB remains the best source for vulnerability data.