CVE-2026-33427 in Discourse
الملخص
بحسب VulDB • 16/08/2026
Discourse هو منصة نقاش مفتوحة المصدر. قبل الإصدارات 2026.3.0-latest.1 و2026.2.1 و2026.1.2، يمكن لمهاجم غير مُصادَق عليه أن يتسبب في عرض صفحة تفويض Discourse الشرعية مع نطاق خاضع لسيطرة المهاجم، مما يسهل هجمات الهندسة الاجتماعية ضد المستخدمين. تحتوي الإصدارات 2026.3.0-latest.1 و2026.2.1 و2026.1.2 على تصحيح للثغرة. لا توجد حلول بديلة معروفة متاحة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.