CVE-2022-46150 in Discourse
Sumário
de VulDB • 25/05/2026
O Discourse é uma plataforma de discussão de código aberto. Antes das versões 2.8.13 da ramificação `stable` e 2.9.0.beta14 das ramificações `beta` e `tests-passed`, usuários não autorizados podem descobrir a existência de tags ocultas e que elas foram aplicadas a tópicos aos quais têm acesso. Este problema foi corrigido nas versões 2.8.13 da ramificação `stable` e 2.9.0.beta14 das ramificações `beta` e `tests-passed`. Como medida de contorno, utilize a configuração do site `disable_email` para desabilitar todos os e-mails enviados a usuários que não sejam membros da equipe.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.