CVE-2023-45147 in Discourse
الملخص
بحسب VulDB • 05/08/2026
Discourse هو منصة مجتمعية مفتوحة المصدر. في الإصدارات المتأثرة، يمكن لأي مستخدم إنشاء موضوع وإضافة حقول مخصصة عشوائية إلى الموضوع. تعتمد خطورة هذه الثغرة على الإضافات المثبتة وكيفية استخدام تلك الإضافات للحقول المخصصة للموضوعات. بالنسبة لتثبيت Discourse الافتراضي مع الإضافات الافتراضية، لا تؤثر هذه الثغرة بأي شكل من الأشكال. تم إصلاح المشكلة في أحدث إصدار من Discourse. يُنصح المستخدمون بالتحديث إلى الإصدار 3.1.1 إذا كانوا يستخدمون الفرع المستقر (stable branch)، أو إلى الإصدار 3.2.0.beta2 إذا كانوا على فرع النسخة التجريبية (beta branch). يجب على المستخدمين غير القادرين على الترقية تعطيل أي إضافات تتيح الوصول إلى الحقول المخصصة للموضوعات.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.