PT-2025-4590 · Discourse · Discourse

Taisehub · Publicado 2025-02-04 · Atualizado 2025-09-26 · CVE-2025-22602

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do Discourse anteriores à versão mais recente

Descrição O Discourse é uma plataforma de código aberto para discussão em comunidade. Nas versões afetadas, um invasor pode executar JavaScript arbitrário nos navegadores dos usuários ao postar um elemento HTML malicioso de placeholder de vídeo. Este problema afeta apenas sites com CSP desativado.

Recomendações Para versões anteriores à versão mais recente, atualize para a versão mais recente para resolver o problema. Como solução alternativa temporária para usuários impossibilitados de atualizar, habilite o CSP para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BIT-DISCOURSE-2025-22602

CVE-2025-22602

GHSA-JCJX-694P-C5M3

Produtos afetados

Discourse

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/22xxx/CVE-2025-22602.json · Exploit
• https://github.com/discourse/discourse/security/advisories/GHSA-jcjx-694p-c5m3 · Nota
• https://t.me/cvedetector/17253 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-discourse-2025-22602 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1886999488247549992 · Publicação no Twitter
• https://t.me/cveNotify/136546 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-22602 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-22602 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1886885701653811239 · Publicação no Twitter
• https://twitter.com/bluepinksec/status/1887033709506773041 · Publicação no Twitter