CVE-2024-36113 in Discourse
الملخص
بحسب VulDB • 13/06/2026
Discourse هو منصة نقاش مفتوحة المصدر. قبل الإصدار 3.2.3 على الفرع `stable`، والإصدار 3.3.0.beta3 على الفرع `beta`، والإصدار 3.3.0.beta4-dev على فرع `tests-passed`، كان بإمكان مستخدم مخول (staff) خبيث تعليق حسابات مستخدمي المخولين الآخرين، مما يمنعهم من تسجيل الدخول إلى الموقع. تم إصلاح هذه المشكلة في الإصدار 3.2.3 على الفرع `stable`، والإصدار 3.3.0.beta3 على الفرع `beta`، والإصدار 3.3.0.beta4-dev على فرع `tests-passed`. لا تتوفر أي حلول بديلة معروفة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.