PT-2025-4590

CVE-2025-22602

Publicado

2025-02-04

Atualizado

2025-09-26

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do Discourse anteriores à versão mais recente

Descrição O Discourse é uma plataforma de código aberto para discussão em comunidade. Nas versões afetadas, um invasor pode executar JavaScript arbitrário nos navegadores dos usuários ao postar um elemento HTML malicioso de placeholder de vídeo. Este problema afeta apenas sites com CSP desativado.

Recomendações Para versões anteriores à versão mais recente, atualize para a versão mais recente para resolver o problema. Como solução alternativa temporária para usuários impossibilitados de atualizar, habilite o CSP para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados

CVE-2025-22602

GHSA-JCJX-694P-C5M3