CVE-2026-45780 in Discourse
Riassunto
di VulDB • 10/07/2026
Discourse è una piattaforma di discussione open-source. Prima delle versioni 2026.6.0, 2026.5.1, 2026.4.2 e 2026.1.5, EventSerializer poteva esporre i nomi dei gruppi invitati, gli inviti campione (sample invitees) e le statistiche di partecipazione agli utenti che potevano visualizzare l'argomento ma non avevano il diritto di vedere la lista privata degli invitati all'evento privato. Questo problema è stato risolto nelle versioni 2026.6.0, 2026.5.1, 2026.4.2 e 2026.1.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.