CVE-2022-23546 in Discourse

Riassunto

di VulDB • 01/08/2026

Nella versione 2.9.0.beta14 di Discourse, una piattaforma di discussione open-source, URL malevolmente incorporati possono causare la fuoriuscita del riepilogo degli argomenti recenti da parte di un amministratore, esponendo potenzialmente informazioni private. È disponibile una patch per la versione 2.9.0.beta15. Non sono note soluzioni alternative (workaround) per questo problema.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: GitHub, Inc.
• Prenotare: 19/01/2022
• Divulgazione: 05/01/2023
• Moderazione: accettato
• Voce: VDB-217533
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.5 (CNA)
• EPSS: 0.00280
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-23546
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-23546
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-23546/