CVE-2026-54682

Nome do Software Vulnerável e Versões Afetadas DiscordChatExporter versões anteriores a 2.47.2

Descrição Exportações em HTML geradas com a formatação markdown desativada não realizam a codificação de entidades HTML em conteúdos controlados por atacantes processados pelas funções FormatMarkdownAsync e FormatEmbedMarkdownAsync em DiscordChatExporter.Core/Exporting/MessageGroupTemplate.cshtml. Isso permite que um webhook ou bot do Discord armazene um payload de script nos campos message.Content, message.ForwardedMessage.Content, message.ReferencedMessage.Content, embed.Title, embed.Description, field.Name e field.Value. O script é executado quando um usuário abre o arquivo HTML resultante, permitindo que o script leia a exportação ou altere seu conteúdo exibido.

Recomendações Atualizar para a versão 2.47.2.