发布日期：2024-02-01
更新日期：2024-06-06

受影响系统：

Discourse discourse-group-membership-ip-block

描述：

---

CVE(CAN) ID: CVE-2024-24755

Discourse是一套开源的社区讨论平台，该平台包括社区、电子邮件和聊天室等功能，discourse-group-membership-ip-block是一款discourse插件，可根据用户的IP地址将其添加到群组中。
Discourse discourse-group-membership-ip-block存在信息泄露漏洞，攻击者可以利用该漏洞将所有组自定义字段发送到客户端，包括来自其他插件的组自定义字段。

<**>

建议：

---

厂商补丁：

Discourse
---------
厂商已发布了漏洞修复程序，请及时关注更新：
https://github.com/discourse/discourse-group-membership-ip-block/commit/b394d61b0bdfd18a2d8310aa5cf26cccf8bd31c1

浏览次数：237
严重程度：0（网友投票）