CVE-2023-23615

CVSS V2 None CVSS V3 None
Description
Discourse is an open source discussion platform. The embeddable comments can be exploited to create new topics as any user but without any clear title or content. This issue is patched in the latest stable, beta and tests-passed versions of Discourse. As a workaround, disable embeddable comments by deleting all embeddable hosts.
Overview
  • CVE ID
  • CVE-2023-23615
  • Assigner
  • security-advisories@github.com
  • Vulnerability Status
  • Analyzed
  • Published Version
  • 2023-02-03T22:15:12
  • Last Modified Date
  • 2023-02-14T15:46:35
Weakness Enumerations
CWE URL
CWE-284 http://cwe.mitre.org/data/definitions/284.html
CPE Configuration (Product)
CPE Vulnerable Operator Version Start Version End
cpe:2.3:a:discourse:discourse:*:*:*:*:stable:*:*:* 1 OR 3.0.0
cpe:2.3:a:discourse:discourse:1.1.0:beta1:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.1.0:beta2:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.1.0:beta3:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.1.0:beta4:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.1.0:beta5:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.1.0:beta6:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.1.0:beta6b:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.1.0:beta7:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.1.0:beta8:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.2.0:beta1:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.2.0:beta2:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.2.0:beta3:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.2.0:beta4:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.2.0:beta5:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.2.0:beta6:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.2.0:beta7:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.2.0:beta8:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.2.0:beta9:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.3.0:beta1:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.3.0:beta10:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.3.0:beta11:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.3.0:beta2:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.3.0:beta3:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.3.0:beta4:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.3.0:beta5:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.3.0:beta6:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.3.0:beta7:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.3.0:beta8:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.3.0:beta9:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.4.0:beta1:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.4.0:beta10:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.4.0:beta11:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.4.0:beta12:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.4.0:beta2:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.4.0:beta3:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.4.0:beta4:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.4.0:beta5:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.4.0:beta6:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.4.0:beta7:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.4.0:beta8:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.4.0:beta9:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.5.0:beta1:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.5.0:beta10:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.5.0:beta11:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.5.0:beta12:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.5.0:beta13:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.5.0:beta13b:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.5.0:beta14:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.5.0:beta2:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.5.0:beta3:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.5.0:beta4:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.5.0:beta5:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.5.0:beta6:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.5.0:beta7:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.5.0:beta8:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.5.0:beta9:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.6.0:beta1:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.6.0:beta10:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.6.0:beta11:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.6.0:beta12:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.6.0:beta2:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.6.0:beta3:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.6.0:beta4:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.6.0:beta5:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.6.0:beta6:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.6.0:beta7:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.6.0:beta8:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.6.0:beta9:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.7.0:beta1:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.7.0:beta10:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.7.0:beta11:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.7.0:beta2:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.7.0:beta3:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.7.0:beta4:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.7.0:beta5:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.7.0:beta6:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.7.0:beta7:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.7.0:beta8:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.7.0:beta9:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.8.0:beta1:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.8.0:beta10:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.8.0:beta11:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.8.0:beta12:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.8.0:beta13:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.8.0:beta2:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.8.0:beta3:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.8.0:beta4:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.8.0:beta5:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.8.0:beta6:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.8.0:beta7:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.8.0:beta8:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.8.0:beta9:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.9.0:beta1:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.9.0:beta10:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.9.0:beta11:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.9.0:beta12:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.9.0:beta13:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.9.0:beta14:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.9.0:beta15:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.9.0:beta16:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.9.0:beta17:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.9.0:beta2:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.9.0:beta3:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.9.0:beta4:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.9.0:beta5:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.9.0:beta6:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.9.0:beta7:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.9.0:beta8:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:1.9.0:beta9:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.0.0:beta1:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.0.0:beta10:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.0.0:beta2:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.0.0:beta3:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.0.0:beta4:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.0.0:beta5:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.0.0:beta6:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.0.0:beta7:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.0.0:beta8:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.0.0:beta9:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.1.0:beta1:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.1.0:beta2:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.1.0:beta3:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.1.0:beta4:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.1.0:beta5:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.1.0:beta6:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.2.0:beta1:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.2.0:beta10:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.2.0:beta2:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.2.0:beta3:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.2.0:beta4:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.2.0:beta5:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.2.0:beta6:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.2.0:beta7:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.2.0:beta8:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.2.0:beta9:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.3.0:beta1:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.3.0:beta10:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.3.0:beta11:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.3.0:beta2:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.3.0:beta3:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.3.0:beta4:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.3.0:beta5:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.3.0:beta6:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.3.0:beta7:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.3.0:beta8:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.3.0:beta9:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.4.0:beta1:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.4.0:beta10:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.4.0:beta11:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.4.0:beta2:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.4.0:beta3:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.4.0:beta4:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.4.0:beta5:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.4.0:beta6:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.4.0:beta7:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.4.0:beta8:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.4.0:beta9:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.5.0:beta1:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.5.0:beta2:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.5.0:beta3:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.5.0:beta4:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.5.0:beta5:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.5.0:beta6:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.5.0:beta7:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.6.0:beta1:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.6.0:beta2:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.6.0:beta3:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.6.0:beta4:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.6.0:beta5:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.6.0:beta6:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.7.0:beta1:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.7.0:beta2:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.7.0:beta3:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.7.0:beta4:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.7.0:beta5:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.7.0:beta6:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.7.0:beta7:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.7.0:beta8:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.7.0:beta9:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.8.0:beta1:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.8.0:beta10:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.8.0:beta11:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.8.0:beta2:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.8.0:beta3:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.8.0:beta4:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.8.0:beta5:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.8.0:beta6:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.8.0:beta7:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.8.0:beta8:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.8.0:beta9:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.9.0:beta1:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.9.0:beta10:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.9.0:beta11:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.9.0:beta12:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.9.0:beta13:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.9.0:beta14:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.9.0:beta2:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.9.0:beta3:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.9.0:beta4:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.9.0:beta5:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.9.0:beta6:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.9.0:beta7:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.9.0:beta8:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:2.9.0:beta9:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:3.0.0:beta15:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:3.0.0:beta16:*:*:beta:*:*:* 1 OR
cpe:2.3:a:discourse:discourse:3.1.0:beta1:*:*:beta:*:*:* 1 OR
References
Reference URL Reference Tags
https://github.com/discourse/discourse/security/advisories/GHSA-7mf3-5v84-wxq8 Third Party Advisory
Sources
Source Name Source URL
NIST https://nvd.nist.gov/vuln/detail/CVE-2023-23615
MITRE https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-23615
History
Created Old Value New Value Data Type Notes
2023-04-17 07:12:49 Added to TrackCVE
2023-04-17 07:12:52 Weakness Enumeration new