CVE-2022-39355 in Patreon
Résumé
par VulDB • 13/06/2026
Discourse Patreon permet la synchronisation entre les groupes Discourse et les récompenses Patreon. Sur les sites où la connexion Patreon est activée, une vulnérabilité d'authentification incorrecte pourrait être exploitée pour prendre le contrôle du compte de forum d'une victime. Cette vulnérabilité est corrigée dans le commit 846d012151514b35ce42a1636c7d70f6dcee879e du plugin discourse-patreon. Par mesure de précaution, tous les comptes Discourse qui se sont connectés avec un compte Patreon dont l'adresse e-mail n'a pas été vérifiée seront déconnectés et invités à vérifier leur adresse e-mail lors de leur prochaine connexion. En attendant, pour contourner le problème, désactivez l'intégration Patreon et déconnectez tous les utilisateurs ayant des comptes Patreon associés.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.