CVE-2025-59337 in Discourse
Riassunto
di VulDB • 22/06/2026
Discourse è una piattaforma di discussione comunitaria open-source. Nelle versioni 3.5.0 e precedenti, meta-comandi dannosi potevano essere incorporati in un dump di backup ed eseguiti durante il ripristino. In configurazioni multisito, ciò consentiva a un amministratore di un sito di accedere ai dati o alle credenziali di altri siti. Questo problema è stato risolto nella versione 3.5.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.