PT-2025-2952
CVE-2024-53266
·
تاريخ النشر
2025-02-04
·
تاريخ التحديث
2025-09-25
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Discourse الأقدم من أحدث إصدار لنواة Discourse
الوصف
Discourse هي منصة مفتوحة المصدر للمناقشات المجتمعية. في الإصدارات المتأثرة، مع وجود مجموعات معينة من المكونات الإضافية وعند تعطيل CSP، قد تكون تدفقات الأنشطة في صفحة الملف الشخصي للمستخدم عرضة لهجمات XSS.
التوصيات
بالنسبة للإصدارات الأقدم من أحدث إصدار لنواة Discourse، قم بالتحديث إلى أحدث إصدار لنواة Discourse.
بالنسبة للمستخدمين الذين لا يمكنهم التحديث، تأكد من تمكين CSP.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾