PT-2025-2994
CVE-2024-53851
·
تاريخ النشر
2025-02-04
·
تاريخ التحديث
2025-09-26
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Discourse الأقدم من أحدث الإصدارات المستقرة والإصدارات التجريبية والإصدارات التي اجتازت الاختبارات
الوصف
تتعلق المشكلة بنقطة النهاية الخاصة بإنشاء مربعات ”onebox“ مضمنة لعناوين URL، والتي لم تفرض قيودًا على عدد عناوين URL المقبولة، مما يسمح لمستخدم ضار بالتسبب في رفض الخدمة في بعض أجزاء التطبيق. ولا يمكن استغلال هذه الثغرة إلا من قبل المستخدمين المصادق عليهم.
التوصيات
بالنسبة للإصدارات السابقة لأحدث الإصدارات المستقرة، والإصدارات التجريبية، والإصدارات التي اجتازت الاختبارات، قم بالتحديث إلى أحدث إصدار لحل المشكلة.
بالنسبة للمستخدمين غير القادرين على التحديث، كحل مؤقت، قم بتعطيل إعداد الموقع
enable inline onebox on all domains وقم بإزالة جميع الإدخالات من إعداد الموقع allowed inline onebox domains.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾