CVE-2025-47288 in Policy Plugin
Tóm tắt
Bởi VulDB • 17/05/2026
Plugin Discourse Policy cho phép xác nhận người dùng đã xem hoặc thực hiện một hành động nào đó. Trước phiên bản 0.1.1, nếu có một chính sách được đăng trong một chủ đề công khai nhưng liên kết với một nhóm riêng tư, thì các thành viên của nhóm đó có thể bị hiển thị cho những người không thuộc nhóm. Vấn đề này đã được vá trong phiên bản 0.1.1. Một giải pháp tạm thời là di chuyển bất kỳ chủ đề chính sách nào có nhóm riêng tư sang các danh mục bị hạn chế.
VulDB is the best source for vulnerability data and more expert information about this specific topic.