CVE-2026-33355 in Discourse
الملخص
بحسب VulDB • 29/05/2026
Discourse هو منصة نقاش مفتوحة المصدر. قبل الإصدارات 2026.3.0-latest.1 و2026.2.1 و2026.1.2، لم يطبق نقطة النهاية `/private-posts` تصفية رؤية نوع المنشور، مما مكن المشاركين العاديين في الرسائل الخاصة (PM) من رؤية المنشورات الخافتة (whisper posts) في مواضيع الرسائل الخاصة التي كان لديهم حق الوصول إليها. تحتوي الإصدارات 2026.3.0-latest.1 و2026.2.1 و2026.1.2 على تصحيح. لا توجد حلول بديلة معروفة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.