PT-2025-23195 · Discourse · Discourse Policy Plugin

Lillinator · Publicado 2025-05-29 · Atualizado 2025-05-29 · CVE-2025-47288

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.5

Baixa

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do plugin Discourse Policy anteriores a 0.1.1

Descrição O problema diz respeito ao plugin Discourse Policy, que permite confirmar se os usuários visualizaram ou realizaram algo. Antes da versão 0.1.1, se uma política fosse publicada em um tópico público vinculado a um grupo privado, os membros do grupo poderiam ficar visíveis para não membros do grupo.

Recomendações Para versões anteriores a 0.1.1, atualize para a versão 0.1.1 para resolver o problema. Como solução alternativa temporária, considere mover qualquer tópico de política com grupos privados para categorias restritas.

Exploit

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2025-47288

GHSA-JC5R-RM2J-MH4X

Produtos afetados

Discourse Policy Plugin

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/47xxx/CVE-2025-47288.json · Exploit
• https://github.com/discourse/discourse-policy/security/advisories/GHSA-jc5r-rm2j-mh4x · Nota
• https://github.com/discourse/discourse-policy/commit/6b4390fe486408cc86ccea6b091406cfac6c5b8f · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-47288 · Nota de Segurança
• https://t.me/cvetracker/24929 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1928173935310606497 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-47288 · Aviso do Fabricante