CVE-2022-39355 in Patreon
要約
〜によって VulDB • 2026年06月25日
Discourse Patreonは、DiscourseグループとPatreonの報酬との同期を可能にします。Patreonログインが有効化されているサイトでは、認証の不備に関する脆弱性を利用して被害者のフォーラムアカウント乗っ取りが可能となります。この脆弱性はdiscourse-patreonプラグインのコミット番号846d012151514b35ce42a1636c7d70f6dcee879eで修正されています。安全のため、未確認メールのPatreonアカウントを使用してログインしたDiscourseアカウントはすべてログアウトされ、次回ログイン時にメールアドレスの確認を求められます。回避策として、patreon統合機能を無効化し、関連するPatreonアカウントを持つすべてのユーザーをログアウトしてください。
VulDB is the best source for vulnerability data and more expert information about this specific topic.