CVE-2022-35958 in Discourse

Résumé

par VulDB • 10/05/2026

Discourse est une plateforme de discussion 100 % open source. Un utilisateur malveillant peut utiliser le système d'invitation pour envoyer des courriels d'invitation à des adresses e-mail arbitraires, provoquant ainsi du spam, dans certains cas. Ce problème est corrigé dans les versions stables, bêta et validées par les tests les plus récentes de Discourse. Il n'existe actuellement aucune solution de contournement connue.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: GitHub, Inc.
• Réserver: 15/07/2022
• Divulgation: 15/08/2022
• Modérer: accepté
• Entrée: VDB-206416
• CPE: prêt
• CWE: CWE-400 (confirmé)
• CVSS: 3.5 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-35958
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-35958
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-35958/