PT-2026-22197

CVE-2026-28227

·

تاريخ النشر

2026-02-26

·

تاريخ التحديث

2026-03-03

الوصف من

CVSS 3.1
2.7
منخفضة
المقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Discourse الأقدم من 2025.12.2
إصدارات Discourse الأقدم من 2026.1.1
إصدارات Discourse الأقدم من 2026.2.0
الوصف
Discourse هي منصة مناقشة مفتوحة المصدر. كان بإمكان المستخدمين من مستوى الثقة 4 (TL4) نشر مواضيع في فئات مخصصة للفريق باستخدام مؤقت المواضيع publish to category، متجاوزين بذلك ضوابط التفويض المقررة.
التوصيات
قم بالتحديث إلى الإصدار 2025.12.2 من Discourse أو أحدث.
قم بالتحديث إلى الإصدار 2026.1.1 من Discourse أو أحدث.
قم بالتحديث إلى الإصدار 2026.2.0 من Discourse أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
GHSA-M49W-78MH-87JP
BIT-DISCOURSE-2026-28227
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾