PT-2024-32809
CVE-2024-47772
·
Publicado
2024-10-07
·
Atualizado
2025-09-25
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L
Nome do software vulnerável e versões afetadas
Versões do Discourse anteriores à versão mais recente
Descrição
Um invasor pode executar código JavaScript arbitrário nos navegadores dos usuários enviando uma mensagem de chat criada com intenção maliciosa e respondendo a ela. Esse problema afeta apenas sites com a Política de Segurança de Conteúdo (CSP) desativada.
Recomendações
Para versões anteriores à versão mais recente, atualize para a versão mais recente do Discourse.
Como solução temporária para usuários que não possam atualizar, certifique-se de que a CSP esteja ativada no fórum.
Considere ativar uma Política de Segurança de Conteúdo (CSP) como medida proativa após a atualização.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾