Oiiwroo

**Nome do Software Vulnerável e Versões Afetadas** Versões do Discourse anteriores à versão mais recente **Descrição** O Discourse é uma plataforma de código aberto para discussões comunitárias. Nas versões afetadas, um atacante pode induzir um usuário alvo a alterar seu próprio nome de usuário por meio de um link especialmente elaborado utilizando a rota `activate-account`. **Recomendações** Para versões anteriores à versão mais recente, atualize para a versão mais recente do Discourse para resolver o problema. Como solução temporária, considere restringir o acesso à rota `activate-account` até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Versões do Frappe anteriores à 14.66.3 Versões do Frappe anteriores à 15.16.0 **Descrição** O Frappe é uma estrutura de aplicativos web full-stack. A vulnerabilidade permite que as permissões de arquivo sejam contornadas por meio de determinados endpoints, concedendo a usuários com menos privilégios permissão para excluir ou clonar um arquivo. **Recomendações** Para versões anteriores à 14.66.3, atualize para a versão 14.66.3 ou posterior para resolver o problema. Para versões anteriores à 15.16.0, atualize para a versão 15.16.0 ou posterior para resolver o problema.