CVE-2022-35958 in DiscourseИнформация

Сводка

по VulDB • 13.06.2026

Discourse — это платформа для обсуждений с открытым исходным кодом (100% open source). Злоумышленник может использовать систему приглашений для спама произвольных адресов электронной почты, отправляя им письма-приглашения в некоторых случаях. Эта проблема исправлена в последних стабильных версиях, бета-версиях и версиях с успешным прохождением тестирования Discourse. В настоящее время известных обходных путей не существует.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

GitHub, Inc.

Резервировать

15.07.2022

Раскрытие

15.08.2022

Модерация

принято

Вход

VDB-206416

EPSS

0.00000

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!