CVE:CVE-2023-30538
CNNVD:CNNVD-202304-1582
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。
Discourse存在跨站脚本漏洞，该漏洞源于允许攻击者上传 SVG 文件在用户的浏览器上执行任意 JavaScript代码。受影响的产品和版本：Discourse stable 3.0.2及之前版本，beta 3.1.0.beta3及之前版本，tests-passed 3.1.0.beta3及之前版本。
solution:Upgrade discourse discourse to a higher version than 3.0.2,3.1.0,3.1.0:beta1,3.1.0:beta2,3.1.0:beta3,and avoid the version (,3.0.2],(,3.1.0),3.1.0:beta1,3.1.0:beta2,3.1.0:beta3