CVE-2023-45147 in Discourse
요약
\~에 의해 VulDB • 2026. 08. 05.
Discourse는 오픈 소스 커뮤니티 플랫폼입니다. 영향을 받는 버전에서는 모든 사용자가 주제를 생성하고 주제에 임의의 사용자 지정 필드를 추가할 수 있습니다. 이 취약점의 심각도는 설치된 플러그인과 해당 플러그인이 주제 사용자 지정 필드를 어떻게 사용하는지에 따라 달라집니다. 기본 설정과 기본 플러그인으로 구성된 Discourse 설치는 본 취약점으로 인해 영향을 받지 않습니다. 이 문제는 Discourse 최신 버전에서 패치되었습니다. 안정화 브랜치를 사용 중인 경우 3.1.1로, 베타 브랜치를 사용 중인 경우 3.2.0.beta2로 업데이트할 것을 권장합니다. 업그레이드가 불가능한 사용자는 주제 사용자 지정 필드에 접근하는 모든 플러그인을 비활성화해야 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.