CVE:CVE-2021-37693
CNNVD:CNNVD-202108-1387
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。
Discourse 2.7.8之前版本和2.8.0.beta4之前版本存在安全漏洞。该漏洞源于当向Discussion站点上的现有帐户添加其他电子邮件地址时，将生成电子邮件令牌，作为电子邮件验证过程的一部分。删除额外的电子邮件地址不会使未使用的令牌失效，该令牌可用于其他上下文，包括重置密码
solution:Upgrade discourse discourse to a higher version than 2.7.8,2.8.0:beta1,2.8.0:beta2,2.8.0:beta3,and avoid the version (,2.7.8),2.8.0:beta1,2.8.0:beta2,2.8.0:beta3