CVE-2022-46162
Vulnérabilité élevée dans discourse-bbcode (discourse)
CVSS 8.8 · Élevée
EPSS 1.2%
discourse•discourse-bbcode•Versions : < 91478f5cfecdcc43cf85b997168a8ecfd0f8df90
Description
discourse-bbcode is the official BBCode plugin for Discourse. Prior to commit 91478f5, CSS injection can occur when rendering content generated with the discourse-bccode plugin. This vulnerability only affects sites which have the discourse-bbcode plugin installed and enabled. This issue is patched in commit 91478f5. As a workaround, ensure that the Content Security Policy is enabled and monitor any posts that contain bbcode.
Gravité et risque d'exploitation
CVE-2022-46162 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.19 %, ce qui la place devant 67.4 % des CVE référencées.
Que faire ?
- Vérifiez si discourse-bbcode (versions < 91478f5cfecdcc43cf85b997168a8ecfd0f8df90) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.