CVE-2025-68933

Discourse açıq mənbəli müzakirə platformasıdır. 3.5.4, 2025.11.2, 2025.12.1 və 2026.1.0 versiyalarından əvvəlki versiyalarda, `moderators_change_post_ownership` parametri aktiv edilmiş admin olmayan moderatorlar, giriş imkanlarının olmadığı şəxsi mesajlardakı və məhdudlaşdırılmış kateqoriyalardakı yazıların sahibliyini dəyişə və daha sonra məzmunu görmək üçün öz məlumatlarını ixrac edə bilərlər. Bu, moderatorlara yazı sahibliyinin ötürülməsi icazələri verilmiş saytlara təsir edən sətirlərə girişə nəzarətin pozulması (broken access control) zəifliyidir. Problem 3.5.4, 2025.11.2, 2025.12.1 və 2026.1.0 versiyalarında aradan qaldırılıb. Yamaq, sahibliyin ötürülməsinə icazə verməzdən əvvəl həm mövzu, həm də yazılar üçün görünürlük yoxlamalarını əlavə edir. Müvəqqəti həll yolu kimi, admin olmayan moderatorların yazı sahibliyinin ötürülməsi funksiyasından istifadəsinin qarşısını almaq üçün `moderators_change_post_ownership` sayt parametrini deaktiv edin.