CVE-2025-48954

Yüksək

Təsvir

Discourse açıq mənbəli müzakirə platformasıdır. Sosial girişlərdən istifadə edildikdə məzmun təhlükəsizlik siyasəti (content security policy) aktiv edilmədikdə, 3.5.0.beta6 versiyasından əvvəlki versiyalar saytlararası skriptinq (XSS) zəifliyinə malikdir. 3.5.0.beta6 versiyası bu problemi aradan qaldırır. Müvəqqəti həll yolu kimi məzmun təhlükəsizlik siyasətini aktiv edin.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

Məhsul

Discourse

Dərc25 iyn 2025

İlk görülmə25 iyn 2025

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

discourse discourse3.5.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
discourse discourse	v < 3.5.0, 3.5.0	3.5.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.