Discourse · Discourse · CVE-2022-24782
**Nome do software vulnerável e versões afetadas**
Versões 2.8.2 e anteriores do Discourse no ramo `stable`
Versões 2.9.0.beta3 e anteriores do Discourse no ramo `beta`
Versões 2.9.0.beta3 e anteriores do Discourse no ramo `tests-passed`
**Descrição**
O Discourse é uma plataforma de discussão de código aberto. Os usuários podem solicitar a exportação de suas próprias atividades, o que, em alguns casos, pode incluir o nome de uma categoria segura devido às configurações da categoria, levando potencialmente a um vazamento de dados. Isso pode ocorrer quando um usuário é membro de uma categoria segura ou quando sua postagem foi movida para uma categoria segura.
**Recomendações**
Para as versões 2.8.2 e anteriores no ramo `stable`, atualize para uma versão que inclua o patch disponível no ramo `main` do repositório GitHub do Discourse.
Para as versões 2.9.0.beta3 e anteriores no ramo `beta`, atualize para uma versão que inclua o patch disponível no ramo `main` do repositório GitHub do Discourse.
Para as versões 2.9.0.beta3 e anteriores no ramo `tests-passed`, atualize para uma versão que inclua o patch disponível no ramo `main` do repositório GitHub do Discourse.