漏洞详情

CNVD编号	CNVD-2024-49639
漏洞标题	Discourse跨站脚本漏洞（CNVD-2024-4963986）
严重等级	高
影响产品	Discourse Discourse
漏洞类型	通用软硬件漏洞
发现时间	2024-12-25
公开时间	2024-12-26
发现者
解决方案	厂商已发布了漏洞修复程序，请及时关注更新： https://github.com/discourse/discourse/security/advisories/GHSA-m3v4-v2rp-hfm9
漏洞描述	Discourse是Discourse开源的一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。 Discourse存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。

返回漏洞库首页