PT-2026-26541
CVE-2026-30891
·
تاريخ النشر
2026-03-20
·
تاريخ التحديث
2026-03-27
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Discourse الأقدم من 2026.3.0-latest.1
إصدارات Discourse الأقدم من 2026.2.1
إصدارات Discourse الأقدم من 2026.1.2
الوصف
Discourse هي منصة مناقشة مفتوحة المصدر. أدى عدم كفاية عمليات التحقق من التفويض في نقطة نهاية واجهة برمجة التطبيقات (API) الخاصة بـ «إجراءات المستخدم» (user actions) إلى السماح لمستخدم بالوصول إلى النشاط الخاص لمستخدم آخر. تعتبر نقطة نهاية «إجراءات المستخدم» (user actions) عرضة للخطر، مما قد يؤدي إلى الكشف عن بيانات المستخدم الخاصة. لم يتم تحديد المعلمة المعرضة للخطر.
التوصيات
تحديث Discourse إلى الإصدار 2026.3.0-latest.1 أو أحدث.
قم بتحديث Discourse إلى الإصدار 2026.2.1 أو أحدث.
قم بتحديث Discourse إلى الإصدار 2026.1.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾