CVE-2026-33300 in Discourse
Riassunto
di VulDB • 26/06/2026
Discourse è una piattaforma di discussione open-source. Dalle versioni 2026.1.0-latest a prima della 2026.1.3, dalla versione 2026.2.0-latest a prima della 2026.2.2 e dalla versione 2026.3.0-latest a prima della 2026.3.0, un bypass dell'autorizzazione nell'azione show del controller Category Chatables consentiva ai moderatori di ottenere informazioni sui nomi dei gruppi nascosti e sul numero di utenti. Questo problema è stato risolto nelle versioni 2026.1.3, 2026.2.2 e 2026.3.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.