CVE:CVE-2022-31095
CNNVD:CNNVD-202206-2148
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。
Discourse plugin discourse-chat 0.4之前版本存在信息泄露漏洞。攻击者利用该漏洞获取敏感信息。
solution:Upgrade discourse discourse-chat to a higher version than 0.4,and avoid the version (,0.4)