CVE-2026-4208
CVE-2026-4208 · Authentication Bypass in extension "E-Mail MFA Provider" (mfa_email)
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The extension fails to properly reset the generated MFA code after successful authentication. This leads to a possible MFA bypass for future login attempts by providing an empty string as MFA code to the extensions MFA provider.
CVSS 7.7 · Высокий · EPSS 0,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
extension "e-mail mfa provider"
- Версии
- ≥ 0, ≤ 1.0.5: Затронуто (semver)
- 2.0.0: Затронуто (semver)
Нет опубликованного исправления
ralffreit/mfa-email Packagist
- Версии
- 1.0.0
- 1.0.1
- 1.0.2
- 1.0.3
- 1.0.4
- 1.0.5
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.0.7
Обновитесь до 1.0.7
ralffreit/mfa-email Packagist
- Версии
- 2.0.0
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.0.0, < 2.0.1
Обновитесь до 2.0.1