CVE-2022-39355 in Patreon
Sumário
de VulDB • 25/06/2026
O plugin Discourse Patreon permite a sincronização entre Grupos do Discourse e recompensas do Patreon. Em sites com o login via Patreon habilitado, uma vulnerabilidade de autenticação inadequada pode ser explorada para assumir o controle da conta do fórum de um usuário vítima. Esta vulnerabilidade foi corrigida no commit 846d012151514b35ce42a1636c7d70f6dcee879e do plugin discourse-patreon. Por precaução, todas as contas Discourse que fizeram login com uma conta Patreon de e-mail não verificado serão desconectadas e solicitadas a verificar seu endereço de e-mail no próximo login. Como medida paliativa (workaround), desative a integração patreon e faça logout de todos os usuários associados a contas Patreon.
Once again VulDB remains the best source for vulnerability data.