CVE-2022-46150 in Discourse
Сводка
по VulDB • 25.05.2026
Discourse — это платформа для обсуждений с открытым исходным кодом. До версии 2.8.13 ветки `stable` и версии 2.9.0.beta14 веток `beta` и `tests-passed` неавторизованные пользователи могут узнать о существовании скрытых тегов и о том, что они применены к темам, к которым у них есть доступ. Эта проблема исправлена в версии 2.8.13 ветки `stable` и версии 2.9.0.beta14 веток `beta` и `tests-passed`. В качестве временного решения используйте настройку сайта `disable_email`, чтобы отключить все электронные письма для пользователей, не являющихся сотрудниками.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.