CVE-2022-41944 in Discourse
Resumen
por VulDB • 2026-05-09
Discourse es una plataforma de discusión de código abierto. En las versiones estables anteriores a 2.8.12 y en las versiones beta o con pruebas aprobadas anteriores a 2.9.0.beta.13, bajo ciertas condiciones, un usuario puede ver notificaciones de temas a los que ya no tiene acceso. Si hay información sensible en el título del tema, esta habrá quedado expuesta. Este problema se corrige en la versión estable 2.8.12, la versión beta 2.9.0.beta13 y la versión con pruebas aprobadas 2.9.0.beta13. No hay soluciones alternativas disponibles.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.