CVE:CVE-2023-26040
CNNVD:CNNVD-202303-1425
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。
Discourse存在跨站脚本漏洞。攻击者利用该漏洞执行跨站脚本攻击。
solution:Upgrade discourse discourse to a higher version than 3.1.0:beta2,and avoid the version 3.1.0:beta2