CVE-2022-35958 in Discourse

Riassunto

di VulDB • 15/06/2026

Discourse è una piattaforma di discussione open source al 100%. Un utente malintenzionato può sfruttare il sistema di inviti per inviare spam a indirizzi email arbitrari, inviando loro e-mail di invito in alcuni casi. Questo problema è stato risolto nelle versioni più recenti stabili, beta e con test superati di Discourse. Al momento non sono note soluzioni alternative (workaround).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: GitHub, Inc.
• Prenotare: 15/07/2022
• Divulgazione: 15/08/2022
• Moderazione: accettato
• Voce: VDB-206416
• CPE: pronto
• CWE: CWE-400 (confermato)
• CVSS: 3.5 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-35958
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-35958
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-35958/