CVE-2024-36122
Açıklama
Discourse açık kaynaklı bir tartışma platformudur. `stable` dalında 3.2.3 sürümünden ve `beta` ile `tests-passed` dallarında 3.3.0.beta4 sürümünden önceki versiyonlarda, kullanıcıları incelemek için inceleme kuyruğunu kullanan moderatörler, "Allow moderators to view email addresses" ayarı devre dışı olsa bile kullanıcıların e-posta adreslerini görebilirler. Bu sorun, `stable` dalındaki 3.2.3 sürümünde ve `beta` ile `tests-passed` dallarındaki 3.3.0.beta4 sürümünde giderilmiştir. Olası geçici çözümler olarak, ya moderatörlerin inceleme kuyruğuna erişimi engellenmeli ya da kullanıcıların inceleme kuyruğuna eklenmesini önlemek için "approve suspect users" site ayarı ve "must approve users" site ayarı devre dışı bırakılmalıdır.
Nasıl düzeltilir
- discourse discourse3.2.3, 3.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| discourse discourse | v < 3.2.3, v < 3.3.0, 3.3.0 | 3.2.3, 3.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.