CVE-2026-57447
Təsvir
Discourse Doc Categories, Discourse mövzularını sənədləşmə kimi təşkil etmək üçün nəzərdə tutulmuş bir plaginidir. Təsdiqlənmiş mənbə düzəlişindən əvvəl, sənəd kateqoriyasının indeks yeniləməsi prosesi baxan şəxsin avtorizasiyasını yoxlamadan gizli mesajların və ya məhdudlaşdırılmış kateqoriya mövzularının əlaqəli başlıqlarını həll edir. İndeks mövzusunu redaktə edə bilən istifadəçi bu davranışdan istifadə edərək görməyə səlahiyyəti olmayan başlıqları öyrənə bilər, lakin bildirişdə mövzu məzmununa giriş imkanının yarandığı təsbit edilməyib. Bu zəiflik b15d4de02ad29d7c9525346afee51fef4a2c605a komiti ilə aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| discourse discourse-doc-categories | < b15d4de02ad29d7c9525346afee51fef4a2c605a | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.