CVE:CVE-2022-41913
CNNVD:CNNVD-202211-2731
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。
Discourse-calendar存在信息泄露漏洞，该漏洞源于其用户可以列出私有组或具有私有成员的公共组的成员，用户可以创建和编辑发布事件。
solution:Upgrade discourse calendar to a higher version than 0.2,and avoid the version 0.2