PT-2026-26715
CVE-2026-33427
·
تاريخ النشر
2026-03-20
·
تاريخ التحديث
2026-03-27
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Discourse الأقدم من 2026.3.0-latest.1
إصدارات Discourse الأقدم من 2026.2.1
إصدارات Discourse الأقدم من 2026.1.2
الوصف
Discourse هي منصة مناقشة مفتوحة المصدر. يمكن لمهاجم غير معتمد التلاعب بصفحة ترخيص Discourse شرعية لعرض نطاق يسيطر عليه المهاجم. ويمكن استخدام ذلك لشن هجمات هندسة اجتماعية ضد المستخدمين.
التوصيات
تحديث Discourse إلى الإصدار 2026.3.0-latest.1 أو أحدث.
قم بتحديث Discourse إلى الإصدار 2026.2.1 أو أحدث.
قم بتحديث Discourse إلى الإصدار 2026.1.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾