PT-2026-76683
CVE-2026-59829
·
تاريخ النشر
2026-08-17
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Discourse الأقدم من 2026.1.6
إصدارات Discourse الأقدم من 2026.5.2
إصدارات Discourse الأقدم من 2026.6.1
إصدارات Discourse الأقدم من 2026.7.1
الوصف
في المواقع التي تم تمكين الإشراف على مجموعات الفئات فيها، قد تكشف قائمة انتظار المراجعة عن مقتطف ورابط دائم للرسائل الخاصة المرفقة بعلامة. يحدث هذا حتى لو لم يكن مشرف الفئة الذي يقوم بالمراجعة مشاركًا في الرسالة. رسائل العلامات هذه التي تحمل العلامة
notify moderators مخصصة فقط للمشرفين ومجموعات الإشراف على فئات محددة. وبالتالي، يمكن لمشرف مجموعة الفئة الوصول إلى محتوى مناقشة الإبلاغ دون الحصول على التفويض المناسب. تؤثر هذه المشكلة على الإبلاغات الأساسية التي تم رفعها قبل منح مجموعة المشرفين صلاحية الإشراف على الفئة، وعلى المكونات الإضافية الرسمية التي تُنشئ مثل هذه الرسائل. يقتصر التأثير على سرية مقتطف صغير من هذه الرسائل الخاصة، دون أي إمكانية لتعديل المحتوى أو حذفه.التوصيات
التحديث إلى الإصدار 2026.1.6
التحديث إلى الإصدار 2026.5.2
التحديث إلى الإصدار 2026.6.1
التحديث إلى الإصدار 2026.7.1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾