PT-2026-56999 · Discourse · Discourse
CVE-2026-53962
·
Publicado
2026-07-09
·
Atualizado
2026-07-15
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Discourse versões anteriores a 2026.6.0
Discourse versões anteriores a 2026.5.1
Discourse versões anteriores a 2026.4.2
Discourse versões anteriores a 2026.1.5
Description
A sanitização insuficiente de arquivos SVG no processamento de uploads e avatares de usuário pode levar ao cross-site scripting (XSS), uma técnica onde scripts maliciosos são injetados em sites confiáveis. Isso ocorre quando um usuário visita URLs específicas que não fazem parte da navegação normal da comunidade.
Recommendations
Atualizar para a versão 2026.6.0
Atualizar para a versão 2026.5.1
Atualizar para a versão 2026.4.2
Atualizar para a versão 2026.1.5
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Discourse