Unauthenticated access to new private chat messages in Discourse
41Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 7.5epss 1.8%
de la publicación al arma629 días
Publicada en NVD16 oct
1ª PoC+629d
probabilidad de explotación
1.8%top 23% de las CVE
explotación observada
noninguna fuente lo reporta
2 exploit(s) público(s)
Discourse is an open source platform for community discussion. New chat messages can be read by making an unauthenticated POST request to MessageBus. This issue is patched in the 3.1.1 stable and 3.2.0.beta2 versions of Discourse. Users are advised to upgrade. There are no known workarounds for this vulnerability.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
discourse · discoursePoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/52375no verificadogithubgithub.com/ibrahmsql/CVE-2023-45131★ 3⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.