CVE:CVE-2020-24327
CNNVD:CNNVD-202109-1652
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。
Discourse 2.3.2 and 2.6版本存在安全漏洞，攻击者在编辑器中写邮件时，可以上传远程网站的图片。
solution:Upgrade discourse discourse to a higher version than 2.3.2,2.6.0,and avoid the version 2.3.2,2.6.0