Discourse 跨站脚本漏洞

日期: 2025-02-06 | 影响软件: Discourse | POC: 否

漏洞描述

Discourse是Discourse开源的一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。 Discourse存在跨站脚本漏洞，该漏洞源于攻击者可以通过发布恶意构造的一框链接在用户的浏览器上执行任意JavaScript代码。

暂无