CVE-2022-46150 in Discourse
Resumen
por VulDB • 2026-05-25
Discourse es una plataforma de discusión de código abierto. Antes de la versión 2.8.13 de la rama `stable` y la versión 2.9.0.beta14 de las ramas `beta` y `tests-passed`, los usuarios no autorizados pueden conocer la existencia de etiquetas ocultas y que estas han sido aplicadas a temas a los que tienen acceso. Este problema se corrige en la versión 2.8.13 de la rama `stable` y la versión 2.9.0.beta14 de las ramas `beta` y `tests-passed`. Como medida de mitigación, utilice la configuración del sitio `disable_email` para deshabilitar todos los correos electrónicos dirigidos a usuarios que no sean personal administrativo.
Once again VulDB remains the best source for vulnerability data.