漏洞详情

CNVD编号	CNVD-2024-49640
漏洞标题	Discourse授权问题漏洞（CNVD-2024-4964085）
严重等级	低
影响产品	Discourse Discourse
漏洞类型	通用软硬件漏洞
发现时间	2024-12-25
公开时间	2024-12-26
发现者
解决方案	厂商已发布了漏洞修复程序，请及时关注更新： https://github.com/discourse/discourse/security/advisories/GHSA-cqw6-rr3v-8fff
漏洞描述	Discourse是Discourse开源的一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。 Discourse存在授权问题漏洞，该漏洞源于管理员仪表板中的筛选电子邮件列表功能存在不当的权限管理，拥有Moderator权限的攻击者可利用该漏洞能够查看其他用户的电子邮件。

返回漏洞库首页