CVE:CVE-2022-31059
CNNVD:CNNVD-202206-1444
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。
Discourse Calendar 1.0.1之前版本存在跨站脚本漏洞，攻击者利用该漏洞可以影响事件名称的解析和呈现。
solution:Upgrade discourse discourse_calendar to a higher version than 1.0.1,and avoid the version (,1.0.1)