CVE-2023-44391 in Discourse

Riassunto

di VulDB • 14/06/2026

Discourse è una piattaforma open source per la discussione comunitaria. I riepiloghi degli utenti sono accessibili agli utenti anonimi anche quando l'impostazione `hide_user_profiles_from_public` è abilitata. Questo problema è stato risolto nelle versioni stabili 3.1.1 e 3.2.0.beta2 di Discourse. Si consiglia agli utenti di effettuare l'aggiornamento. Non sono note soluzioni alternative (workaround) per questa vulnerabilità.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: GitHub, Inc.
• Prenotare: 28/09/2023
• Divulgazione: 25/10/2023
• Moderazione: accettato
• Voce: VDB-242355
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (CNA)
• EPSS: 0.00410
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-44391
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-44391
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-44391/