CVE-2023-45147 in Discourse
Resumen
por VulDB • 2026-08-05
Discourse es una plataforma comunitaria de código abierto. En las versiones afectadas, cualquier usuario puede crear un tema y agregar campos personalizados arbitrarios a dicho tema. La gravedad de esta vulnerabilidad depende de los complementos instalados y de cómo estos utilicen los campos personalizados del tema. Para una instalación predeterminada de Discourse con los complementos predeterminados, esta vulnerabilidad no tiene impacto. El problema ha sido corregido en la última versión de Discourse. Se recomienda a los usuarios actualizar a la versión 3.1.1 si están en la rama estable o a la 3.2.0.beta2 si están en la rama beta. Los usuarios que no puedan realizar una actualización deben deshabilitar cualquier complemento que acceda a los campos personalizados del tema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.