Discourse

Discourse 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本8
• 信息泄露4
• 拒绝服务2
• 访问控制2
• 跨站请求伪造2
• 不安全的直接对象引用1
• 其他弱点1
• 代码执行1

主要弱点

• XSS（通用）6
• 信息泄露3
• 存储型 XSS2
• 跨站请求伪造2
• 资源消耗失控2
• 命令注入（通用）1
• Unlabeled1
• 访问控制缺陷（通用）1
• IDOR1
• 隐私侵犯1

常见资产

• · 17
• https://github.com/discourse/discourseSOURCE_CODE · 2
• try.discourse.orgURL · 2

高票报告

当前状态 0 份 · 全部 21

1. 该状态下暂无报告