CVE:CVE-2023-25169
CNNVD:CNNVD-202303-365
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。
Discourse discourse-yearly-review存在信息泄露漏洞，该漏洞源于出现在年度评论主题中的用户会被匿名化。
solution:Upgrade discourse discourse_yearly_review to a higher version than 0.2,and avoid the version (,0.2)