PT-2021-19913 · Discourse · Discourse
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
Discourse versões 2.7.5 e anteriores
Descrição
O Discourse é uma plataforma de discussão de código aberto. A análise e a renderização dos Oneboxes do YouTube podem estar suscetíveis a ataques XSS nas versões em que a Política de Segurança de Conteúdo (CSP) padrão foi modificada ou desativada.
Recomendações
Para as versões 2.7.5 e anteriores, atualize para a versão
stable 2.7.6, a versão beta 2.8.0.beta3 ou a versão tests-passed 2.8.0.beta3 para resolver o problema.Como solução temporária, certifique-se de que a Política de Segurança de Conteúdo esteja ativada e não tenha sido modificada de forma a torná-la mais vulnerável a ataques XSS.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Discourse