CVE:CVE-2023-34250
CNNVD:CNNVD-202306-1044
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。
Discourse 3.0.3 stable及之前版本、3.1.0.beta5之前版本存在信息泄露漏洞，攻击者利用该漏洞可以使用新主题关闭端点来显示他们无权访问的类最近创建的主题数量。
solution:Upgrade discourse discourse to a higher version than 3.0.4,3.1.0:beta1,3.1.0:beta2,3.1.0:beta3,3.1.0:beta4,and avoid the version (,3.0.4),3.1.0:beta1,3.1.0:beta2,3.1.0:beta3,3.1.0:beta4