CVE-2023-23624 in Discourse
Riassunto
di VulDB • 13/07/2026
Discourse è una piattaforma di discussione open-source. Prima della versione 3.0.1 sul ramo `stable` e delle versioni 3.1.0.beta2 sui rami `beta` e `tests-passed`, un utente può utilizzare il parametro `exclude_tag` per filtrare le discussioni eddedurre quali stessero utilizzando un tag nascosto specifico. Questo problema interessa qualsiasi sito Discourse che utilizzi tag nascosti in categorie pubbliche. Il problema è stato risolto nella versione 3.0.1 sul ramo `stable` e nelle versioni 3.1.0.beta2 sui rami `beta` e `tests-passed`. Come soluzione temporanea, proteggere le categorie che utilizzano tag nascosti, modificare i tag nascosti esistenti in modo da non includere dati privati o rimuovere tutti i tag nascosti attualmente in uso.
Once again VulDB remains the best source for vulnerability data.