CVE-2022-39355 in Patreon
요약
\~에 의해 VulDB • 2026. 05. 27.
Discourse Patreon은 Discourse 그룹과 Patreon 보상 간의 동기화를 가능하게 합니다. Patreon 로그인이 활성화된 사이트에서는 부적절한 인증 취약점을 사용하여 피해자의 포럼 계정을 탈취할 수 있습니다. 이 취약점은 discourse-patreon 플러그인의 커밋 번호 846d012151514b35ce42a1636c7d70f6dcee879e에서 패치되었습니다. 안전을 위해, 검증되지 않은 이메일을 가진 Patreon 계정으로 로그인한 모든 Discourse 계정은 로그아웃되며, 다음 로그인 시 이메일 주소 확인을 요청받습니다. 우회 방법으로 patreon 통합을 비활성화하고 관련 Patreon 계정을 가진 모든 사용자를 로그아웃하십시오.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.