Discourse

Discourse 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本8
• 信息泄露4
• 拒绝服务2
• 访问控制2
• 跨站请求伪造2
• 不安全的直接对象引用1
• 其他弱点1
• 代码执行1

主要弱点

• XSS（通用）6
• 信息泄露3
• 存储型 XSS2
• 跨站请求伪造2
• 资源消耗失控2
• 命令注入（通用）1
• Unlabeled1
• 访问控制缺陷（通用）1
• IDOR1
• 隐私侵犯1

常见资产

• · 17
• https://github.com/discourse/discourseSOURCE_CODE · 2
• try.discourse.orgURL · 2

高票报告

当前状态 21 份 · 全部 21

1. 98
   Denial of Service (DoS) Vulnerability in Drafts Creation Endpoint拒绝服务 · 2026-06-30 · 高危
   $1,024资源消耗失控
2. 89
   Account takeover at https://try.discourse.org due to no CSRF protection in connecting Yahoo account跨站请求伪造 · 2018-12-06 · 高危
   $0跨站请求伪造
3. 84
   Application Level DoS - Large Markdown Payload in Reply Section Leading to Resource Exhaustion拒绝服务 · 2025-10-19 · 高危
   $0资源消耗失控
4. 75
   Any user with invite capabilities can take-over any account on Discourse其他弱点 · 2017-11-06 · 严重
   $1,024Unlabeled
5. 58
   CSRF-tokens on pages without no-cache headers, resulting in ATO when using CloudFlare proxy (Web Cache Deception)跨站请求伪造 · 2018-08-09 · 低危
   $0跨站请求伪造
6. 52
   Arbitrary Local-File Read from Admin - Restore From Backup due to Symlinks信息泄露 · 2017-05-14 · 高危
   $512信息泄露
7. 51
   Web Cache Deception Attack (XSS)跨站脚本 · 2018-11-18 · 高危
   $256存储型 XSS
8. 45
   Admin Command Injection via username in user_archive ExportCsvFile代码执行 · 2017-05-14 · 高危
   $512命令注入（通用）
9. 32
   SSRF in upload IMG through URL信息泄露 · 2017-06-19 · 低危
   $64信息泄露
10. 31
    Hidden/restricted tags can be mutated through synonym ID paths without per-tag authorization不安全的直接对象引用 · 2026-08-26 · 中危
    $0IDOR
11. 29
    DOM Based XSS in Discourse Search跨站脚本 · 2017-01-10 · 高危
    $0XSS（通用）
12. 19
    Stored XSS in "post last edited" option跨站脚本 · 2018-07-10 · 高危
    $256存储型 XSS
13. 19
    Gaining access to private topics using quoting feature访问控制 · 2018-03-18 · 高危
    $256访问控制缺陷（通用）
14. 19
    Any authenticated user can download full list of users, including email信息泄露 · 2017-06-17 · 中危
    $256隐私侵犯
15. 15
    XSS in topics because of bandcamp preview engine vulnerability跨站脚本 · 2017-01-21 · 高危
    $0XSS（通用）
16. 15
    XSS vulnerability on Audio and Video parsers跨站脚本 · 2017-01-10 · 高危
    $256XSS（通用）
17. 15
    XSS Vulnerability on Image link parser跨站脚本 · 2017-01-10 · 高危
    $256XSS（通用）
18. 13
    Stored XSS in posts because of absence of oembed variables values escaping跨站脚本 · 2017-01-21 · 高危
    $0XSS（通用）
19. 13
    Stored XSS in topics because of whitelisted_generic engine vulnerability跨站脚本 · 2017-01-21 · 高危
    $0XSS（通用）
20. 7
    Users can bookmark other user's messages访问控制 · 2017-01-10 · 中危
    $0权限提升
21. 4
    Arbitrary `/tmp` read in discourse via `convert_heif!` decoder-confusion (regression of 4bf3bf6786)信息泄露 · 2026-10-26 · 中危
    $0信息泄露