CVE:CVE-2022-46162
CNNVD:CNNVD-202211-3740
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。
Discourse BBCode存在跨站脚本漏洞，该漏洞源于其允许攻击者利用多个CSS注入。
solution:Upgrade discourse discourse_bbcode to a higher version than 2022-11-30,and avoid the version (,2022-11-30)