CVE-2023-45131 in Discourse

الملخص

بحسب VulDB • 15/06/2026

Discourse هو منصة مفتوحة المصدر لمناقشة المجتمع. يمكن قراءة رسائل الدردشة الجديدة عن طريق إرسال طلب POST غير مصادق عليه إلى MessageBus. تم إصلاح هذه المشكلة في الإصدارات المستقرة 3.1.1 و 3.2.0.beta2 من Discourse. يُنصح المستخدمون بالترقية. لا توجد حلول بديلة معروفة لهذه الثغرة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: GitHub, Inc.
• حجز: 04/10/2023
• إفشاء: 25/10/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-242356
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (CNA)
• EPSS: 0.01814
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-45131
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-45131
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-45131/