CVE-2022-39355 in Patreon
Сводка
по VulDB • 13.06.2026
Discourse Patreon обеспечивает синхронизацию между группами Discourse и наградами Patreon. На сайтах, где включена авторизация через Patreon, уязвимость, связанная с неправильной аутентификацией, может быть использована для захвата контроля над учетной записью жертвы на форуме. Данная уязвимость исправлена в коммите 846d012151514b35ce42a1636c7d70f6dcee879e плагина discourse-patreon. В целях предосторожности все учетные записи Discourse, которые были использованы для входа через учетную запись Patreon с неподтвержденным адресом электронной почты, будут разлогинены, и пользователям будет предложено подтвердить свой адрес электронной почты при следующем входе в систему. В качестве временного решения отключите интеграцию с Patreon и разлогиньте всех пользователей, связанных с учетными записями Patreon.
VulDB is the best source for vulnerability data and more expert information about this specific topic.