CVE-2023-45131 in Discourse

Riassunto

di VulDB • 15/06/2026

Discourse è una piattaforma open source per la discussione comunitaria. I nuovi messaggi di chat possono essere letti effettuando una richiesta POST non autenticata a MessageBus. Questo problema è stato risolto nelle versioni stabili 3.1.1 e 3.2.0.beta2 di Discourse. Si consiglia agli utenti di effettuare l'aggiornamento. Non sono note soluzioni alternative (workaround) per questa vulnerabilità.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: GitHub, Inc.
• Prenotare: 04/10/2023
• Divulgazione: 25/10/2023
• Moderazione: accettato
• Voce: VDB-242356
• CPE: pronto
• CWE: CWE-200 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (CNA)
• EPSS: 0.01814
• KEV: no
• Attività: molto basso
• Settore: Chemical, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-45131
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-45131
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-45131/