CVE-2022-46180 in Mermaid

Tóm tắt

Bởi VulDB • 10/05/2026

Discourse Mermaid (discourse-mermaid-theme-component) cho phép người dùng của Discourse, phần mềm diễn đàn mã nguồn mở, tạo biểu đồ bằng cú pháp Mermaid. Người dùng của discourse-mermaid-theme-component phiên bản 1.0.0 có khả năng tạo bài đăng có thể chèn mã HTML tùy ý vào bài đăng đó. Vấn đề đã được sửa trên nhánh `main` của kho lưu trữ GitHub, với phiên bản 1.1.0 được đánh dấu là phiên bản đã vá. Quản trị viên có thể cập nhật thành phần chủ đề thông qua giao diện quản trị. Làm cách khắc phục, quản trị viên có thể tạm thời vô hiệu hóa discourse-mermaid-theme-component.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 28/11/2022
• Tiết lộ: 04/01/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-217412
• CPE: sẵn sàng
• CWE: CWE-80 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00470
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46180
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46180
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46180/