CVE:CVE-2019-1020018
CNNVD:CNNVD-201907-1443
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。
Discourse 2.3.0之前版本和2.4.0.beta3之前的2.4.x版本中存在授权问题漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。
solution:Upgrade discourse discourse to a higher version than 2.3.0,2.4.0:beta1,2.4.0:beta2,and avoid the version (,2.3.0),2.4.0:beta1,2.4.0:beta2