CVE-2023-25169
Açıklama
discourse-yearly-review, otomatik bir Yılın Özeti konusu yayınlayan bir discourse eklentisidir. Etkilenen sürümlerde, bir yıl sonu özeti konusunda yer alan ve ardından anonimleştirilen bir kullanıcının bazı verileri hala orijinal hesabıyla bağlantılı kalmaya devam eder. Bu sorun, Discourse Yearly Review eklentisinin en son sürümünde yer alan `b3ab33bbf7` commit'i ile düzeltilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Yükseltme yapamayan kullanıcılar, sorunu tamamen gidermek için `yearly_review_enabled` ayarını devre dışı bırakabilirler. Ayrıca, yıl sonu özeti konularındaki anonimleştirilmiş kullanıcının eski verilerini manuel olarak düzenlemek mümkündür.
Nasıl düzeltilir
- discourse discourse_yearly_review0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| discourse discourse_yearly_review | v < 0.2 | 0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.