Exploit for CVE-2021-3138

kitploit · 2026-08-26

Description

Rate limit bypass in Discourse 2.7.0 enabling remote 2FA bypass.

Affected Discourse versions

Discourse≤ 2.6.0, 2.7.0

All known vulnerabilities by product

Discourse

CVSS 7.5 for CVE-2021-3138

7.5

HIGH SEVERITY

Version 3.1

VectorCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Attack Vector:NETWORK

Attack Complexity:LOW

Privileges Required:NONE

User Interaction:NONE

Scope:UNCHANGED

Confidentiality:HIGH

Integrity:NONE

Availability:NONE

CVE Information

CVE-2021-3138

Exploit Details

Modified:2026-08-26 06:36

Last Seen:2026-08-26 07:07

Reporter:KitPloit

Other exploits for CVE-2021-3138

Discourse 2.7.0 - Rate Limit Bypass leads to 2FA Bypass Exploit

2021-04-21 zdtZDTPython

Discourse 2.7.0 - Rate Limit Bypass leads to 2FA Bypass

2021-04-21 Exploit-DBEXPLOITDBPython

Discourse 2.7.0 2FA Bypass

2021-04-21 Mesh3l_911PACKETSTORMPython

Exploit Code

MARKDOWN50 lines

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-MESH3L911-CVE-2021-3138
# ..| Discourse 2.7.0 - CVE-2021-3138 |..

# विवरण :

  
**दर सीमा बायपास जो 2FA बायपास की ओर ले जाता है**  


# परीक्षित संस्करण :

  
**2.7.0**  


# हमले का प्रकार: 

  
**दूरस्थ**   


# प्रभाव :  


**2FA बायपास**  


# उत्पाद विक्रेता :

  
**https://www.discourse.org**  


# अतिरिक्त जानकारी :

**  
Discourse इंटरनेट के अगले दशक के लिए बनाया गया चर्चा मंच है। इसका उपयोग इस प्रकार किया जाता है:  
-मेलिंग सूची  
-चर्चा मंच  
-लंबे रूप वाला चैट कक्ष  
  
और ऐसी प्रसिद्ध कंपनियाँ हैं, जैसे Google अधिग्रहण, जो अब तक Discourse का उपयोग कर रही हैं।   
**

# खोजकर्ता :

**  
Meshal Almansour  
Twitter: mesh3l_911   
**

Exploit Code

Share

Share on social media: