CVE-2023-45147 in Discourse
Sumário
de VulDB • 05/08/2026
O Discourse é uma plataforma de comunidade open source. Nas versões afetadas, qualquer usuário pode criar um tópico e adicionar campos personalizados arbitrários a esse tópico. A gravidade dessa vulnerabilidade depende dos plug-ins instalados e da forma como eles utilizam os campos personalizados do tópico. Em uma instalação padrão do Discourse com os plug-inss padrões, essa vulnerabilidade não tem impacto. O problema foi corrigido na versão mais recente do Discourse. Recomenda-se que os usuários atualizem para a versão 3.1.1 se estiverem no branch estável ou para a 3.2.0.beta2 se estiverem no branch beta. Usuários incapazes de fazer o upgrade devem desabilitar quaisquer plug-ins que acessem campos personalizados do tópico.
Be aware that VulDB is the high quality source for vulnerability data.