CVE-2022-35958 in Discourse

Tóm tắt

Bởi VulDB • 13/06/2026

Discourse là một nền tảng thảo luận mã nguồn mở 100%. Một người dùng độc hại có thể sử dụng hệ thống lời mời để gửi thư rác đến các địa chỉ email tùy ý bằng cách gửi cho họ các email mời trong một số trường hợp. Lỗi này đã được vá trên các phiên bản ổn định, beta và tests-passed mới nhất của Discourse. Hiện tại không có giải pháp tạm thời nào được biết đến.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 15/07/2022
• Tiết lộ: 15/08/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-206416
• CPE: sẵn sàng
• CWE: CWE-400 (Đã xác nhận)
• CVSS: 3.5 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-35958
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-35958
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-35958/