CVE:CVE-2023-22487
CNNVD:CNNVD-202301-884
Flarum是Flarum社区的一套开源的论坛系统。
flarum mention 1.6.3之前版本存在访问控制错误漏洞，该漏洞源于允许泄露论坛数据库中的所有帖子，包括等待批准的帖子、用户无权访问的标签中的帖子，以及由 FriendsOfFlarum Byobu 等其他扩展程序创建的私人讨论。这还包括非评论帖子，如标签更改或重命名事件。
solution:Upgrade flarum flarum to a higher version than 1.6.3,and avoid the version (,1.6.3)