Lucene search
+L

CVE-2023-38684

🗓️ 28 Jul 2023 15:25:41Reported by GitHub_MType 
cve
 cve
🔗 web.nvd.nist.gov👁 66 Views

Discourse pre-3.1.0.beta7 allows arbitrary DB queries, leading to server resource exhaustion

Related
Detection
Affected
Refs
NVD
Vulners
Vulnrichment
Node
OR
discoursediscourseRange<3.0.6stable
discoursediscourseMatch1.1.0beta1beta
discoursediscourseMatch1.1.0beta2beta
discoursediscourseMatch1.1.0beta3beta
discoursediscourseMatch1.1.0beta4beta
discoursediscourseMatch1.1.0beta5beta
discoursediscourseMatch1.1.0beta6beta
discoursediscourseMatch1.1.0beta6bbeta
discoursediscourseMatch1.1.0beta7beta
discoursediscourseMatch1.1.0beta8beta
discoursediscourseMatch1.2.0beta1beta
discoursediscourseMatch1.2.0beta2beta
discoursediscourseMatch1.2.0beta3beta
discoursediscourseMatch1.2.0beta4beta
discoursediscourseMatch1.2.0beta5beta
discoursediscourseMatch1.2.0beta6beta
discoursediscourseMatch1.2.0beta7beta
discoursediscourseMatch1.2.0beta8beta
discoursediscourseMatch1.2.0beta9beta
discoursediscourseMatch1.3.0beta1beta
discoursediscourseMatch1.3.0beta10beta
discoursediscourseMatch1.3.0beta11beta
discoursediscourseMatch1.3.0beta2beta
discoursediscourseMatch1.3.0beta3beta
discoursediscourseMatch1.3.0beta4beta
discoursediscourseMatch1.3.0beta5beta
discoursediscourseMatch1.3.0beta6beta
discoursediscourseMatch1.3.0beta7beta
discoursediscourseMatch1.3.0beta8beta
discoursediscourseMatch1.3.0beta9beta
discoursediscourseMatch1.4.0beta1beta
discoursediscourseMatch1.4.0beta10beta
discoursediscourseMatch1.4.0beta11beta
discoursediscourseMatch1.4.0beta12beta
discoursediscourseMatch1.4.0beta2beta
discoursediscourseMatch1.4.0beta3beta
discoursediscourseMatch1.4.0beta4beta
discoursediscourseMatch1.4.0beta5beta
discoursediscourseMatch1.4.0beta6beta
discoursediscourseMatch1.4.0beta7beta
discoursediscourseMatch1.4.0beta8beta
discoursediscourseMatch1.4.0beta9beta
discoursediscourseMatch1.5.0beta1beta
discoursediscourseMatch1.5.0beta10beta
discoursediscourseMatch1.5.0beta11beta
discoursediscourseMatch1.5.0beta12beta
discoursediscourseMatch1.5.0beta13beta
discoursediscourseMatch1.5.0beta13bbeta
discoursediscourseMatch1.5.0beta14beta
discoursediscourseMatch1.5.0beta2beta
discoursediscourseMatch1.5.0beta3beta
discoursediscourseMatch1.5.0beta4beta
discoursediscourseMatch1.5.0beta5beta
discoursediscourseMatch1.5.0beta6beta
discoursediscourseMatch1.5.0beta7beta
discoursediscourseMatch1.5.0beta8beta
discoursediscourseMatch1.5.0beta9beta
discoursediscourseMatch1.6.0beta1beta
discoursediscourseMatch1.6.0beta10beta
discoursediscourseMatch1.6.0beta11beta
discoursediscourseMatch1.6.0beta12beta
discoursediscourseMatch1.6.0beta2beta
discoursediscourseMatch1.6.0beta3beta
discoursediscourseMatch1.6.0beta4beta
discoursediscourseMatch1.6.0beta5beta
discoursediscourseMatch1.6.0beta6beta
discoursediscourseMatch1.6.0beta7beta
discoursediscourseMatch1.6.0beta8beta
discoursediscourseMatch1.6.0beta9beta
discoursediscourseMatch1.7.0beta1beta
discoursediscourseMatch1.7.0beta10beta
discoursediscourseMatch1.7.0beta11beta
discoursediscourseMatch1.7.0beta2beta
discoursediscourseMatch1.7.0beta3beta
discoursediscourseMatch1.7.0beta4beta
discoursediscourseMatch1.7.0beta5beta
discoursediscourseMatch1.7.0beta6beta
discoursediscourseMatch1.7.0beta7beta
discoursediscourseMatch1.7.0beta8beta
discoursediscourseMatch1.7.0beta9beta
discoursediscourseMatch1.8.0beta1beta
discoursediscourseMatch1.8.0beta10beta
discoursediscourseMatch1.8.0beta11beta
discoursediscourseMatch1.8.0beta12beta
discoursediscourseMatch1.8.0beta13beta
discoursediscourseMatch1.8.0beta2beta
discoursediscourseMatch1.8.0beta3beta
discoursediscourseMatch1.8.0beta4beta
discoursediscourseMatch1.8.0beta5beta
discoursediscourseMatch1.8.0beta6beta
discoursediscourseMatch1.8.0beta7beta
discoursediscourseMatch1.8.0beta8beta
discoursediscourseMatch1.8.0beta9beta
discoursediscourseMatch1.9.0beta1beta
discoursediscourseMatch1.9.0beta10beta
discoursediscourseMatch1.9.0beta11beta
discoursediscourseMatch1.9.0beta12beta
discoursediscourseMatch1.9.0beta13beta
discoursediscourseMatch1.9.0beta14beta
discoursediscourseMatch1.9.0beta15beta
discoursediscourseMatch1.9.0beta16beta
discoursediscourseMatch1.9.0beta17beta
discoursediscourseMatch1.9.0beta2beta
discoursediscourseMatch1.9.0beta3beta
discoursediscourseMatch1.9.0beta4beta
discoursediscourseMatch1.9.0beta5beta
discoursediscourseMatch1.9.0beta6beta
discoursediscourseMatch1.9.0beta7beta
discoursediscourseMatch1.9.0beta8beta
discoursediscourseMatch1.9.0beta9beta
discoursediscourseMatch2.0.0beta1beta
discoursediscourseMatch2.0.0beta10beta
discoursediscourseMatch2.0.0beta2beta
discoursediscourseMatch2.0.0beta3beta
discoursediscourseMatch2.0.0beta4beta
discoursediscourseMatch2.0.0beta5beta
discoursediscourseMatch2.0.0beta6beta
discoursediscourseMatch2.0.0beta7beta
discoursediscourseMatch2.0.0beta8beta
discoursediscourseMatch2.0.0beta9beta
discoursediscourseMatch2.1.0beta1beta
discoursediscourseMatch2.1.0beta2beta
discoursediscourseMatch2.1.0beta3beta
discoursediscourseMatch2.1.0beta4beta
discoursediscourseMatch2.1.0beta5beta
discoursediscourseMatch2.1.0beta6beta
discoursediscourseMatch2.2.0beta1beta
discoursediscourseMatch2.2.0beta10beta
discoursediscourseMatch2.2.0beta2beta
discoursediscourseMatch2.2.0beta3beta
discoursediscourseMatch2.2.0beta4beta
discoursediscourseMatch2.2.0beta5beta
discoursediscourseMatch2.2.0beta6beta
discoursediscourseMatch2.2.0beta7beta
discoursediscourseMatch2.2.0beta8beta
discoursediscourseMatch2.2.0beta9beta
discoursediscourseMatch2.3.0beta1beta
discoursediscourseMatch2.3.0beta10beta
discoursediscourseMatch2.3.0beta11beta
discoursediscourseMatch2.3.0beta2beta
discoursediscourseMatch2.3.0beta3beta
discoursediscourseMatch2.3.0beta4beta
discoursediscourseMatch2.3.0beta5beta
discoursediscourseMatch2.3.0beta6beta
discoursediscourseMatch2.3.0beta7beta
discoursediscourseMatch2.3.0beta8beta
discoursediscourseMatch2.3.0beta9beta
discoursediscourseMatch2.4.0beta1beta
discoursediscourseMatch2.4.0beta10beta
discoursediscourseMatch2.4.0beta11beta
discoursediscourseMatch2.4.0beta2beta
discoursediscourseMatch2.4.0beta3beta
discoursediscourseMatch2.4.0beta4beta
discoursediscourseMatch2.4.0beta5beta
discoursediscourseMatch2.4.0beta6beta
discoursediscourseMatch2.4.0beta7beta
discoursediscourseMatch2.4.0beta8beta
discoursediscourseMatch2.4.0beta9beta
discoursediscourseMatch2.5.0beta1beta
discoursediscourseMatch2.5.0beta2beta
discoursediscourseMatch2.5.0beta3beta
discoursediscourseMatch2.5.0beta4beta
discoursediscourseMatch2.5.0beta5beta
discoursediscourseMatch2.5.0beta6beta
discoursediscourseMatch2.5.0beta7beta
discoursediscourseMatch2.6.0beta1beta
discoursediscourseMatch2.6.0beta2beta
discoursediscourseMatch2.6.0beta3beta
discoursediscourseMatch2.6.0beta4beta
discoursediscourseMatch2.6.0beta5beta
discoursediscourseMatch2.6.0beta6beta
discoursediscourseMatch2.7.0beta1beta
discoursediscourseMatch2.7.0beta2beta
discoursediscourseMatch2.7.0beta3beta
discoursediscourseMatch2.7.0beta4beta
discoursediscourseMatch2.7.0beta5beta
discoursediscourseMatch2.7.0beta6beta
discoursediscourseMatch2.7.0beta7beta
discoursediscourseMatch2.7.0beta8beta
discoursediscourseMatch2.7.0beta9beta
discoursediscourseMatch2.8.0beta1beta
discoursediscourseMatch2.8.0beta10beta
discoursediscourseMatch2.8.0beta11beta
discoursediscourseMatch2.8.0beta2beta
discoursediscourseMatch2.8.0beta3beta
discoursediscourseMatch2.8.0beta4beta
discoursediscourseMatch2.8.0beta5beta
discoursediscourseMatch2.8.0beta6beta
discoursediscourseMatch2.8.0beta7beta
discoursediscourseMatch2.8.0beta8beta
discoursediscourseMatch2.8.0beta9beta
discoursediscourseMatch2.9.0beta1beta
discoursediscourseMatch2.9.0beta10beta
discoursediscourseMatch2.9.0beta11beta
discoursediscourseMatch2.9.0beta12beta
discoursediscourseMatch2.9.0beta13beta
discoursediscourseMatch2.9.0beta14beta
discoursediscourseMatch2.9.0beta2beta
discoursediscourseMatch2.9.0beta3beta
discoursediscourseMatch2.9.0beta4beta
discoursediscourseMatch2.9.0beta5beta
discoursediscourseMatch2.9.0beta6beta
discoursediscourseMatch2.9.0beta7beta
discoursediscourseMatch2.9.0beta8beta
discoursediscourseMatch2.9.0beta9beta
discoursediscourseMatch3.0.0beta15beta
discoursediscourseMatch3.0.0beta16beta
discoursediscourseMatch3.1.0beta1beta
discoursediscourseMatch3.1.0beta2beta
discoursediscourseMatch3.1.0beta3beta
discoursediscourseMatch3.1.0beta5beta
discoursediscourseMatch3.1.0beta6beta
[
  {
    "vendor": "discourse",
    "product": "discourse",
    "versions": [
      {
        "version": ">= 3.1.0.beta1, < 3.1.0.beta7",
        "status": "affected"
      },
      {
        "version": "< 3.0.6",
        "status": "affected"
      }
    ]
  }
]

Data

Build on a solid foundation with Vulners data

We provide the essential building blocks for cybersecurity solutions with comprehensive, structured, and constantly updated vulnerability and exploits data

Api

Power your application with Vulners API

The Vulners REST API offers reliable, high-performance access to vulnerability intelligence, with 99.9% SLA uptime and CDN-backed data delivery for seamless global access

App

Assess and manage vulnerabilities with Vulners tools

Built on top of Vulners' database and SDK, end-user solutions give security professionals and developers lightweight and powerful tools for vulnerability remediation

17 Jun 2026 06:10Current
6.2Medium risk
Vulners AI Score6.2
CVSS 3.15.3 - 7.5
EPSS0.00531
SSVC
66