Discourse 信息泄露漏洞

CNNVD编号CNNVD-202303-1353

CVE编号 CVE-2023-23935	CNVD编号 --
CICSVD编号 --
危害级别	漏洞类型信息泄露
厂商 --	威胁类型远程
发布时间 2023-03-16	更新时间 2023-03-28
CVSS 2.0 --
CVSS 3.X CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
漏洞来源 --

漏洞简介

Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。 Discourse存在信息泄露漏洞，该漏洞源于任何用户都可以在技术上轮询敏感标签以确定是否创建了新的个人信息，即使该用户无权访问该个人信息。

漏洞公告

暂无

受影响实体

补丁

前往查看

参考网址

序号	链接	原站
1	https://github.com/discourse/discourse/commit/f31f0b70f82c43d93220ce6fc0d4f57440452f37	MISC
2	https://github.com/discourse/discourse/security/advisories/GHSA-rf8j-mf8c-82v7	MISC
3	https://cxsecurity.com/cveshow/CVE-2023-23935/	cxsecurity.com

检索漏洞