CVE:CVE-2023-34090
CNNVD:CNNVD-202307-915
Decidim是一个参与式民主框架，用 Ruby on Rails 编写。
Decidim 0.27.3之前版本存在信息泄露漏洞，该漏洞源于允许过滤所有数据属性和关联，允许未经身份验证的远程攻击者从底层数据库中窃取非公开数据。
solution:Upgrade decidim decidim to a higher version than 0.27.3,and avoid the version (,0.27.3)