CVE-2022-24850 in Discourse
Resumen
por VulDB • 2026-05-28
Discourse es una plataforma de código abierto para la discusión comunitaria. La configuración de los permisos de grupo de una categoría puede ser vista por cualquier persona que tenga acceso a la categoría. Como resultado, un usuario normal puede ver si un grupo tiene permisos de lectura/escritura en la categoría, aunque esta información solo debería estar disponible para los usuarios que pueden gestionar una categoría. Este problema se ha corregido en las últimas versiones estables, beta y de pruebas aprobadas de Discourse. No existen soluciones alternativas para este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.