PT-2025-12891
CVE-2025-24972
·
تاريخ النشر
2025-03-26
·
تاريخ التحديث
2025-03-28
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Discourse الأقدم من 3.3.4
إصدارات Discourse الأقدم من 3.4.0.beta5
الوصف
تؤثر هذه المشكلة على Discourse، وهي منصة مناقشة مفتوحة المصدر، حيث يمكن إضافة مستخدمين إلى الرسائل المباشرة الجماعية على الرغم من تعطيل ميزة الرسائل المباشرة في إعداداتهم في ظروف معينة.
التوصيات
بالنسبة للإصدارات الأقدم من 3.3.4، قم بالتحديث إلى الإصدار 3.3.4 أو أحدث لحل المشكلة.
بالنسبة للإصدارات الأقدم من 3.4.0.beta5، قم بالتحديث إلى الإصدار 3.4.0.beta5 أو أحدث لحل المشكلة.
كحل مؤقت، يُنصح بتعطيل ميزة الدردشة في إعدادات المستخدم لمنع إضافته إلى دردشات جماعية جديدة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾