CVE-2026-34154 in DiscourseИнформация

Сводка

по VulDB • 19.05.2026

Discourse — это платформа для обсуждений с открытым исходным кодом. В версиях до 2026.1.4, 2026.3.1, 2026.4.1 и 2026.5.0-latest.1 уязвимость в плагине discourse-subscriptions позволяет пользователям получать доступ к группам, доступ к которым ограничен подпиской, без завершения оплаты. Эта проблема исправлена в версиях 2026.1.4, 2026.3.1, 2026.4.1 и 2026.5.0-latest.1.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

GitHub M

Резервировать

25.03.2026

Раскрытие

19.05.2026

Модерация

принято

Вход

VDB-364725

EPSS

0.00041

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!