Discourse 代码注入漏洞 CVE-2021-41095 CNNVD-202109-1819
4.3
AV
AC
AU
C
I
A
发布：
2021-09-27
修订：
2024-11-21
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。 Discourse 存在代码注入漏洞，该漏洞源于 Discourse 存在跨站点脚本 (XSS) 漏洞。该漏洞存在于`stable` 分支的 2.7.7 及更早版本、`beta` 分支的 2.8.0.beta6 及更早版本以及 2.8.0.beta6 及更早版本中。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有7条受影响产品信息
