PT-2025-54189
CVE-2025-64528
·
تاريخ النشر
2025-12-30
·
تاريخ التحديث
2026-02-20
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Discourse الأقدم من 3.5.3
إصدارات Discourse الأقدم من 2025.11.1
إصدارات Discourse الأقدم من 2025.12.0
الوصف
Discourse هي منصة نقاش مفتوحة المصدر. يمكن للمهاجم الذي يعرف جزءًا من اسم المستخدم العثور على المستخدم واسمه الكامل عبر واجهة المستخدم أو واجهة برمجة التطبيقات (API)، حتى في حالة تعطيل
enable names. تحدث هذه المشكلة عندما يعرف المهاجم جزءًا من username الخاص بالمستخدم.التوصيات
قم بالتحديث إلى إصدار Discourse 3.5.3 أو أحدث.
قم بالتحديث إلى إصدار Discourse 2025.11.1 أو أحدث.
قم بالتحديث إلى إصدار Discourse 2025.12.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾