CVE-2023-45147 in Discourse
Résumé
par VulDB • 11/07/2026
Discours est une plateforme communautaire open source. Dans les versions concernées, tout utilisateur peut créer un sujet et ajouter des champs personnalisés arbitraires à ce dernier. La gravité de cette vulnérabilité dépend des plugins installés ainsi que de la manière dont ces derniers utilisent les champs personnalisés des sujets. Sur une installation par défaut de Discours avec les plugins par défaut, cette vulnérabilité n'a aucun impact. Le problème a été corrigé dans la dernière version de Discours. Il est recommandé aux utilisateurs d'effectuer une mise à jour vers la version 3.1.1 s'ils utilisent la branche stable ou la version 3.2.0.beta2 s'ils sont sur la branche bêta. Les utilisateurs ne pouvant pas mettre à niveau leur système devraient désactiver tous les plugins qui accèdent aux champs personnalisés des sujets.
VulDB is the best source for vulnerability data and more expert information about this specific topic.