CVE-2022-35958 in Discourse

الملخص

بحسب VulDB • 13/06/2026

Discourse هو منصة نقاش مفتوحة المصدر بنسبة 100%. يمكن لمستخدم خبيث استخدام نظام الدعوات لإرسال رسائل بريد إلكتروني مزعجة (سبام) إلى عناوين بريد عشوائية عن طريق إرسال دعوات عبر البريد الإلكتروني في بعض الحالات. تم إصلاح هذه المشكلة في أحدث الإصدارات المستقرة، والإصدار التجريبي (Beta)، وإصدارات الاختبارات الناجحة من Discourse. لا توجد حالياً أي حلول مؤقتة معروفة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: GitHub, Inc.
• حجز: 15/07/2022
• إفشاء: 15/08/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-206416
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• CVSS: 3.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-35958
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-35958
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-35958/