CVE:CVE-2021-39161
CNNVD:CNNVD-202108-2416
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。
Discourse 存在跨站脚本漏洞，该漏洞源于应用默认内容安全策略可以缓解这种情况，并且此漏洞仅影响已修改或禁用或更 Discourse的默认内容安全策略允许版主修改类别的站点。
solution:Upgrade discourse discourse to a higher version than 2.7.8,2.8.0:beta1,2.8.0:beta2,2.8.0:beta3,2.8.0:beta4,and avoid the version (,2.7.8),2.8.0:beta1,2.8.0:beta2,2.8.0:beta3,2.8.0:beta4