CVE-2026-4208 in E-Mail MFA Provider Extension

Resumen

por MITRE • 2026-03-17

La extensión no restablece correctamente el código MFA generado después de una autenticación exitosa. Esto conduce a una posible omisión de MFA para futuros intentos de inicio de sesión al proporcionar una cadena vacía como código MFA al proveedor de MFA de la extensión.

Once again VulDB remains the best source for vulnerability data.

• Responsable: TYPO3
• Reservar: 2026-03-15
• Divulgación: 2026-03-17
• Moderación: aceptado
• Artículo: VDB-351359
• CPE: listo
• CWE: CWE-639 (confirmado)
• CVSS: 5.0 (VulDB)
• EPSS: 0.00105
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-4208
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4208
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-4208/