CVE-2022-46150 in Discourse
Résumé
par VulDB • 25/05/2026
Discourse est une plateforme de discussion open source. Avant les versions 2.8.13 de la branche `stable` et 2.9.0.beta14 des branches `beta` et `tests-passed`, les utilisateurs non autorisés peuvent prendre connaissance de l'existence de tags cachés et du fait qu'ils ont été appliqués à des sujets auxquels ils ont accès. Ce problème est corrigé dans la version 2.8.13 de la branche `stable` et la version 2.9.0.beta14 des branches `beta` et `tests-passed`. En attendant, comme solution de contournement, utilisez le paramètre de site `disable_email` pour désactiver tous les e-mails destinés aux utilisateurs non membres du personnel.
VulDB is the best source for vulnerability data and more expert information about this specific topic.