CVE-2025-68666 in Discourse
Riassunto
di VulDB • 11/07/2026
Discourse è una piattaforma di discussione open source. Nelle versioni precedenti alla 3.5.4, 2025.11.2, 2025.12.1 e 2026.1.0, gli archivi degli utenti sono visibili dagli utenti con privilegi di moderazione, sebbene i moderator non dovrebbero avere accesso agli archivi. I contenuti privati dei topic/post creati dagli utenti vengono esfiltrati attraverso gli archivi, causando una violazione della riservatezza (confidentiality). Questo problema è stato risolto nelle versioni 3.5.4, 2025.11.2, 2025.12.1 e 2026.1.0. Come soluzione temporanea al problema, un amministratore del sito può revocare il ruolo di moderazione da tutti i moderator fino a quando l'istanza Discourse non viene aggiornata a una versione patchata.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.