U.S. flag   An official website of the United States government
Dot gov

Official websites use .gov
A .gov website belongs to an official government organization in the United States.

Https

Secure .gov websites use HTTPS
A lock (Dot gov) or https:// means you've safely connected to the .gov website. Share sensitive information only on official, secure websites.

National Vulnerability Database

National Vulnerability Database

NVD

National Vulnerability Database

Vulnerability Change Records for CVE-2023-22455

Change History

Initial Analysis by NIST 1/11/2023 4:07:08 PM

Action Type Old Value New Value
Added CVSS V3.1 

								
							
							
								
							
						
								
							
								
NIST AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

								
								
					

					

						Added
						CPE Configuration
						
							
							
								
							
								

								
							
							
								
							
						
								
							
								
OR
     *cpe:2.3:a:discourse:discourse:*:*:*:*:stable:*:*:* versions up to (excluding) 2.8.14

								
								
					

					

						Added
						CPE Configuration
						
							
							
								
							
								

								
							
							
								
							
						
								
							
								
OR
     *cpe:2.3:a:discourse:discourse:1.1.0:beta1:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.1.0:beta2:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.1.0:beta3:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.1.0:beta4:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.1.0:beta5:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.1.0:beta6:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.1.0:beta6b:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.1.0:beta7:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.1.0:beta8:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.2.0:beta1:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.2.0:beta2:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.2.0:beta3:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.2.0:beta4:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.2.0:beta5:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.2.0:beta6:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.2.0:beta7:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.2.0:beta8:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.2.0:beta9:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.3.0:beta1:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.3.0:beta10:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.3.0:beta11:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.3.0:beta2:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.3.0:beta3:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.3.0:beta4:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.3.0:beta5:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.3.0:beta6:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.3.0:beta7:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.3.0:beta8:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.3.0:beta9:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.4.0:beta1:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.4.0:beta10:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.4.0:beta11:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.4.0:beta12:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.4.0:beta2:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.4.0:beta3:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.4.0:beta4:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.4.0:beta5:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.4.0:beta6:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.4.0:beta7:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.4.0:beta8:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.4.0:beta9:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.5.0:beta1:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.5.0:beta10:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.5.0:beta11:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.5.0:beta12:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.5.0:beta13:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.5.0:beta13b:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.5.0:beta14:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.5.0:beta2:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.5.0:beta3:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.5.0:beta4:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.5.0:beta5:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.5.0:beta6:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.5.0:beta7:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.5.0:beta8:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.5.0:beta9:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.6.0:beta1:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.6.0:beta10:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.6.0:beta11:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.6.0:beta12:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.6.0:beta2:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.6.0:beta3:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.6.0:beta4:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.6.0:beta5:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.6.0:beta6:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.6.0:beta7:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.6.0:beta8:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.6.0:beta9:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.7.0:beta1:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.7.0:beta10:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.7.0:beta11:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.7.0:beta2:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.7.0:beta3:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.7.0:beta4:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.7.0:beta5:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.7.0:beta6:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.7.0:beta7:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.7.0:beta8:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.7.0:beta9:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.8.0:beta1:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.8.0:beta10:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.8.0:beta11:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.8.0:beta12:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.8.0:beta13:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.8.0:beta2:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.8.0:beta3:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.8.0:beta4:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.8.0:beta5:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.8.0:beta6:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.8.0:beta7:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.8.0:beta8:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.8.0:beta9:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.9.0:beta1:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.9.0:beta10:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.9.0:beta11:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.9.0:beta12:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.9.0:beta13:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.9.0:beta14:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.9.0:beta15:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.9.0:beta16:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.9.0:beta17:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.9.0:beta2:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.9.0:beta3:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.9.0:beta4:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.9.0:beta5:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.9.0:beta6:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.9.0:beta7:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.9.0:beta8:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:1.9.0:beta9:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.0.0:beta1:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.0.0:beta10:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.0.0:beta2:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.0.0:beta3:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.0.0:beta4:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.0.0:beta5:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.0.0:beta6:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.0.0:beta7:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.0.0:beta8:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.0.0:beta9:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.1.0:beta1:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.1.0:beta2:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.1.0:beta3:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.1.0:beta4:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.1.0:beta5:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.1.0:beta6:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.2.0:beta1:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.2.0:beta10:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.2.0:beta2:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.2.0:beta3:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.2.0:beta4:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.2.0:beta5:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.2.0:beta6:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.2.0:beta7:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.2.0:beta8:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.2.0:beta9:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.3.0:beta1:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.3.0:beta10:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.3.0:beta11:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.3.0:beta2:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.3.0:beta3:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.3.0:beta4:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.3.0:beta5:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.3.0:beta6:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.3.0:beta7:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.3.0:beta8:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.3.0:beta9:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.4.0:beta1:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.4.0:beta10:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.4.0:beta11:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.4.0:beta2:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.4.0:beta3:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.4.0:beta4:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.4.0:beta5:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.4.0:beta6:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.4.0:beta7:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.4.0:beta8:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.4.0:beta9:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.5.0:beta1:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.5.0:beta2:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.5.0:beta3:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.5.0:beta4:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.5.0:beta5:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.5.0:beta6:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.5.0:beta7:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.6.0:beta1:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.6.0:beta2:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.6.0:beta3:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.6.0:beta4:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.6.0:beta5:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.6.0:beta6:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.7.0:beta1:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.7.0:beta2:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.7.0:beta3:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.7.0:beta4:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.7.0:beta5:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.7.0:beta6:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.7.0:beta7:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.7.0:beta8:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.7.0:beta9:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.8.0:beta1:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.8.0:beta10:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.8.0:beta11:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.8.0:beta2:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.8.0:beta3:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.8.0:beta4:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.8.0:beta5:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.8.0:beta6:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.8.0:beta7:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.8.0:beta8:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.8.0:beta9:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.9.0:beta1:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.9.0:beta10:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.9.0:beta11:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.9.0:beta12:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.9.0:beta13:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.9.0:beta14:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.9.0:beta2:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.9.0:beta3:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.9.0:beta4:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.9.0:beta5:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.9.0:beta6:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.9.0:beta7:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.9.0:beta8:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:2.9.0:beta9:*:*:beta:*:*:*
     *cpe:2.3:a:discourse:discourse:3.0.0:beta15:*:*:beta:*:*:*

								
								
					

					

						Changed
						Reference Type
						
							
							
								
							
								
https://github.com/discourse/discourse/commit/692329896ac64d8581947e977202c243eef3b5a2 No Types Assigned

								
							
							
								
							
						
								
							
								
https://github.com/discourse/discourse/commit/692329896ac64d8581947e977202c243eef3b5a2 Patch, Third Party Advisory

								
								
					

					

						Changed
						Reference Type
						
							
							
								
							
								
https://github.com/discourse/discourse/security/advisories/GHSA-5rq6-466r-6mr9 No Types Assigned

								
							
							
								
							
						
								
							
								
https://github.com/discourse/discourse/security/advisories/GHSA-5rq6-466r-6mr9 Third Party Advisory