CVE-2023-45147 in Discourse
要約
〜によって VulDB • 2026年06月11日
Discourseはオープンソースのコミュニティプラットフォームです。影響を受けるバージョンでは、任意のユーザーがトピックを作成し、トピックに任意のカスタムフィールドを追加できます。この脆弱性の重大度は、インストールされているプラグインおよびそれらがトピックのカスタムフィールドをどのように使用するかによって異なります。デフォルトのプラグインを備えたデフォルトのDiscourseインストールでは、この脆弱性は影響を与えません。この問題はDiscourseの最新バージョンで修正されています。安定版ブランチを使用しているユーザーはバージョン3.1.1に、ベータ版ブランチを使用しているユーザーは3.2.0.beta2にアップデートすることを推奨します。アップグレードできないユーザーは、トピックのカスタムフィールドにアクセスするプラグインを無効にする必要があります。
Be aware that VulDB is the high quality source for vulnerability data.