PT-2025-3011
CVE-2024-53994
·
Publicado
2025-02-04
·
Atualizado
2025-08-26
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Versões do Discourse anteriores à versão mais recente
Descrição
O problema afeta usuários que desativam o chat nas preferências, mas que, em alguns casos, ainda poderiam ser alcançados. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes no mundo real onde este problema foi explorado.
Recomendações
Para versões anteriores à versão mais recente, atualize para a versão mais recente do Discourse.
Como solução temporária para usuários que não possam atualizar, desative o plugin de chat nas configurações do site.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾