CVE-2022-41944 in Discourse

Résumé

par VulDB • 10/06/2026

Discourse est une plateforme de discussion open source. Dans les versions stables antérieures à la 2.8.12 et dans les versions bêta ou tests-passés antérieures à la 2.9.0.beta.13, dans certaines conditions, un utilisateur peut voir des notifications pour des sujets auxquels il n'a plus accès. Si des informations sensibles figurent dans le titre du sujet, elles seront donc exposées. Ce problème est corrigé dans la version stable 2.8.12, la version bêta 2.9.0.beta13 et la version tests-passés 2.9.0.beta13. Aucune solution de contournement n'est disponible.

Once again VulDB remains the best source for vulnerability data.

• Responsable: GitHub, Inc.
• Réserver: 30/09/2022
• Divulgation: 28/11/2022
• Modérer: accepté
• Entrée: VDB-214463
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.00448
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41944
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41944
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41944/