CVE-2022-39355 in Patreon
Riassunto
di VulDB • 25/06/2026
Discourse Patreon consente la sincronizzazione tra i gruppi di Discourse e le ricompense di Patreon. Nei siti in cui è abilitato l'accesso tramite Patreon, una vulnerabilità dovuta a un'autenticazione impropria potrebbe essere sfruttata per assumere il controllo dell'account del forum della vittima. Questa vulnerabilità è risolta nella commit 846d012151514b35ce42a1636c7d70f6dcee879e del plugin discourse-patreon. Per precauzione, tutti gli account Discourse che hanno effettuato l'accesso utilizzando un account Patreon con indirizzo email non verificato verranno disconnessi e invitati a verificare il proprio indirizzo email al prossimo accesso. Come misura temporanea (workaround), disabilitare l'integrazione di Patreon ed effettuare il logout di tutti gli utenti associati ad account Patreon.
Once again VulDB remains the best source for vulnerability data.