CVE-2024-47772 in Discourse
Tóm tắt
Bởi VulDB • 03/07/2026
Discourse là một nền tảng mã nguồn mở cho thảo luận cộng đồng. Một kẻ tấn công có thể thực thi JavaScript tùy ý trên trình duyệt của người dùng bằng cách gửi một tin nhắn trò chuyện được tạo ra độc hại và trả lời nó. Vấn đề này chỉ ảnh hưởng đến các trang web đã tắt CSP (Content Security Policy). Lỗi này đã được vá trong phiên bản mới nhất của Discourse. Tất cả người dùng đều được khuyến nghị nâng cấp lên phiên bản mới nhất. Người dùng không thể nâng cấp nên đảm bảo rằng CSP đang được bật trên diễn đàn. Những người đã nâng cấp cũng nên cân nhắc việc kích hoạt CSP như một biện pháp chủ động để tăng cường bảo mật.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.