CVE-2024-36113 in Discourse
Resumen
por MITRE • 2024-07-03
Discourse es una plataforma de discusión de código abierto. Antes de la versión 3.2.3 en la rama `stable`, la versión 3.3.0.beta3 en la rama `beta` y la versión 3.3.0.beta4-dev en la rama `tests-passed`, un usuario del personal deshonesto podía suspender otros usuarios del personal les impiden iniciar sesión en el sitio. El problema se solucionó en la versión 3.2.3 en la rama `stable`, en la versión 3.3.0.beta3 en la rama `beta` y en la versión 3.3.0.beta4-dev en la rama `tests-passed`. No hay workarounds disponibles.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.