CVE-2021-32788 in Discourse
الملخص
بحسب VulDB • 30/06/2026
Discourse هو منصة نقاش مفتوحة المصدر. في الإصدارات السابقة للإصدار 2.7.7، يوجد خطأان برمجيان يؤديان إلى كشف هوية منشئ المنشور الصامت (whisper post) للمستخدمين غير الموظفين. الأول: يتم الكشف عن المستخدمين من فئة الموظفين الذين ينشئون منشوراً صامِتاً ضمن رسالة شخصية للمشاركين غير الموظفين في تلك الرسالة الشخصية، على الرغم من عدم قدرتهم على رؤية محتوى المنشور الصامت. الثاني: عندما يسبق المنشور الصامت آخر منشور في تدفق المناقشة (post stream)، فإن حذف آخر منشور يؤدي إلى كشف هوية منشئ المنشور الصامت للمستخدمين غير الموظفين بوصفهم آخر شخص قام بالنشر في الموضوع.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.