Discourse信息泄露漏洞(CNVD-2022-07639) CVE-2021-41082 CNVD-2022-07639

5.0 AV AC AU C I A
发布: 2021-09-20
修订: 2024-11-21

Discourse是一套开源的社区讨论平台。 Discourse存在信息泄露漏洞,任何包含组的私有消息都将其标题和参与用户公开给没有权限访问该私有消息的用户。攻击者可以通过该漏洞获取部分私有消息。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息