CVE-2022-35958 in Discourseinfo

Zusammenfassung

von VulDB • 14.05.2026

Discourse ist eine vollständig quelloffene Diskussionsplattform. Ein böswilliger Benutzer kann das Einladungssystem missbrauchen, um beliebige E-Mail-Adressen zu spammen, indem er in bestimmten Fällen Einladungs-E-Mails an diese sendet. Dieses Problem wurde in den neuesten stabilen, Beta- und tests-passierten Versionen von Discourse behoben. Derzeit sind keine bekannten Workarounds verfügbar.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

GitHub, Inc.

Reservieren

15.07.2022

Veröffentlichung

15.08.2022

Moderieren

akzeptiert

Eintrag

VDB-206416

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2022-35958
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2022-35958
CVE Detailshttps://www.cvedetails.com/cve/CVE-2022-35958/

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!