CVE-2023-23615

Discourse is an open source discussion platform. The embeddable comments can be exploited to create new topics as any user but without any clear title or content. This issue is patched in the latest stable, beta and tests-passed versions of Discourse. As a workaround, disable embeddable comments by deleting all embeddable hosts.
Configurations

Configuration 1 (hide)

cpe:2.3:a:discourse:discourse:*:*:*:*:stable:*:*:*

Configuration 2 (hide)

OR cpe:2.3:a:discourse:discourse:1.1.0:beta1:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.1.0:beta2:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.1.0:beta3:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.1.0:beta4:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.1.0:beta5:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.1.0:beta6:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.1.0:beta6b:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.1.0:beta7:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.1.0:beta8:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.2.0:beta1:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.2.0:beta2:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.2.0:beta3:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.2.0:beta4:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.2.0:beta5:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.2.0:beta6:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.2.0:beta7:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.2.0:beta8:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.2.0:beta9:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.3.0:beta1:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.3.0:beta10:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.3.0:beta11:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.3.0:beta2:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.3.0:beta3:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.3.0:beta4:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.3.0:beta5:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.3.0:beta6:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.3.0:beta7:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.3.0:beta8:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.3.0:beta9:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.4.0:beta1:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.4.0:beta10:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.4.0:beta11:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.4.0:beta12:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.4.0:beta2:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.4.0:beta3:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.4.0:beta4:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.4.0:beta5:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.4.0:beta6:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.4.0:beta7:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.4.0:beta8:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.4.0:beta9:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.5.0:beta1:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.5.0:beta10:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.5.0:beta11:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.5.0:beta12:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.5.0:beta13:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.5.0:beta13b:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.5.0:beta14:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.5.0:beta2:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.5.0:beta3:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.5.0:beta4:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.5.0:beta5:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.5.0:beta6:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.5.0:beta7:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.5.0:beta8:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.5.0:beta9:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.6.0:beta1:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.6.0:beta10:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.6.0:beta11:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.6.0:beta12:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.6.0:beta2:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.6.0:beta3:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.6.0:beta4:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.6.0:beta5:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.6.0:beta6:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.6.0:beta7:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.6.0:beta8:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.6.0:beta9:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.7.0:beta1:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.7.0:beta10:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.7.0:beta11:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.7.0:beta2:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.7.0:beta3:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.7.0:beta4:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.7.0:beta5:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.7.0:beta6:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.7.0:beta7:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.7.0:beta8:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.7.0:beta9:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.8.0:beta1:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.8.0:beta10:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.8.0:beta11:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.8.0:beta12:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.8.0:beta13:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.8.0:beta2:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.8.0:beta3:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.8.0:beta4:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.8.0:beta5:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.8.0:beta6:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.8.0:beta7:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.8.0:beta8:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.8.0:beta9:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.9.0:beta1:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.9.0:beta10:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.9.0:beta11:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.9.0:beta12:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.9.0:beta13:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.9.0:beta14:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.9.0:beta15:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.9.0:beta16:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.9.0:beta17:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.9.0:beta2:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.9.0:beta3:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.9.0:beta4:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.9.0:beta5:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.9.0:beta6:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.9.0:beta7:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.9.0:beta8:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:1.9.0:beta9:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.0.0:beta1:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.0.0:beta10:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.0.0:beta2:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.0.0:beta3:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.0.0:beta4:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.0.0:beta5:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.0.0:beta6:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.0.0:beta7:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.0.0:beta8:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.0.0:beta9:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.1.0:beta1:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.1.0:beta2:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.1.0:beta3:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.1.0:beta4:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.1.0:beta5:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.1.0:beta6:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.2.0:beta1:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.2.0:beta10:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.2.0:beta2:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.2.0:beta3:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.2.0:beta4:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.2.0:beta5:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.2.0:beta6:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.2.0:beta7:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.2.0:beta8:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.2.0:beta9:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.3.0:beta1:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.3.0:beta10:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.3.0:beta11:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.3.0:beta2:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.3.0:beta3:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.3.0:beta4:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.3.0:beta5:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.3.0:beta6:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.3.0:beta7:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.3.0:beta8:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.3.0:beta9:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.4.0:beta1:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.4.0:beta10:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.4.0:beta11:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.4.0:beta2:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.4.0:beta3:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.4.0:beta4:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.4.0:beta5:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.4.0:beta6:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.4.0:beta7:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.4.0:beta8:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.4.0:beta9:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.5.0:beta1:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.5.0:beta2:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.5.0:beta3:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.5.0:beta4:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.5.0:beta5:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.5.0:beta6:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.5.0:beta7:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.6.0:beta1:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.6.0:beta2:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.6.0:beta3:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.6.0:beta4:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.6.0:beta5:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.6.0:beta6:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.7.0:beta1:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.7.0:beta2:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.7.0:beta3:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.7.0:beta4:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.7.0:beta5:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.7.0:beta6:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.7.0:beta7:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.7.0:beta8:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.7.0:beta9:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.8.0:beta1:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.8.0:beta10:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.8.0:beta11:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.8.0:beta2:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.8.0:beta3:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.8.0:beta4:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.8.0:beta5:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.8.0:beta6:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.8.0:beta7:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.8.0:beta8:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.8.0:beta9:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.9.0:beta1:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.9.0:beta10:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.9.0:beta11:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.9.0:beta12:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.9.0:beta13:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.9.0:beta14:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.9.0:beta2:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.9.0:beta3:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.9.0:beta4:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.9.0:beta5:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.9.0:beta6:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.9.0:beta7:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.9.0:beta8:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:2.9.0:beta9:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:3.0.0:beta15:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:3.0.0:beta16:*:*:beta:*:*:*
cpe:2.3:a:discourse:discourse:3.1.0:beta1:*:*:beta:*:*:*

History

21 Nov 2024, 07:46

Type Values Removed Values Added
References () https://github.com/discourse/discourse/security/advisories/GHSA-7mf3-5v84-wxq8 - Third Party Advisory () https://github.com/discourse/discourse/security/advisories/GHSA-7mf3-5v84-wxq8 - Third Party Advisory

Information

Published : 2023-02-03 22:15

Updated : 2024-11-21 07:46


NVD link : CVE-2023-23615

Mitre link : CVE-2023-23615

CVE.ORG link : CVE-2023-23615


JSON object : View

Products Affected

discourse

  • discourse
CWE
CWE-284

Improper Access Control