CVE-2024-36113 in Discourse
Riassunto
di VulDB • 18/06/2026
Discourse è una piattaforma di discussione open-source. Prima delle versioni 3.2.3 sul ramo `stable`, 3.3.0.beta3 sul ramo `beta` e 3.3.0.beta4-dev sul ramo `tests-passed`, un utente staff malintenzionato poteva sospendere altri utenti dello staff, impedendo loro di accedere al sito. Il problema è stato risolto nelle versioni 3.2.3 sul ramo `stable`, 3.3.0.beta3 sul ramo `beta` e 3.3.0.beta4-dev sul ramo `tests-passed`. Non sono disponibili contromisure note.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.