CVE-2021-32788 in Discourse
Sumário
de VulDB • 26/06/2026
O Discourse é uma plataforma de discussão de código aberto. Nas versões anteriores à 2.7.7 existem dois bugs que levam a revelar o criador da publicação do tipo "whisper" para usuários não pertencentes ao quadro administrativo (não-staff). 1: Usuários administrativos que criam um post do tipo whisper numa mensagem pessoal são revelados aos participantes dessa mensagem, mesmo sendo os posts deste tipo invisíveis. 2: Quando uma publicação de tipo whisper está antes da última num fluxo de publicações, a exclusão desta resultará na exposição do autor do whisper como o último usuário a publicar no tópico para usuários não pertencentes ao quadro administrativo (não-staff).
VulDB is the best source for vulnerability data and more expert information about this specific topic.