p PatchFirst

CVE-2026-55186

CVE-2026-55186 · MultiFactor Authentication for SilverStripe can bypass MFA during password reset flow

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

### Impact In CMS 5, the password reset flow let a user with multi-factor authentication enabled change their password and get a logged-in session before completing multi-factor authentication. Exploiting this requires access to the user's email account. CMS 6 is not affected.

CVSS 4.2 · Средний · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • silverstripe/mfa Packagist

    Версии
    • 3.0.0
    • 3.0.0-rc1
    • 3.0.1
    • 4.0.0
    • 4.0.0-beta1
    • 4.0.0-beta2
    • 4.0.0-beta3
    • 4.0.0-beta4
    • 4.0.0-rc1
    • 4.0.0-rc2
    • 4.0.1
    • 4.0.2
    • 4.0.3
    • 4.0.4
    • 4.0.5
    • 4.0.6
    • 4.1.0
    • 4.1.1
    • 4.2.0
    • 4.2.1
    • 4.2.2
    • 4.3.0
    • 4.3.0-beta1
    • 4.3.0-rc1
    • 4.4.0
    • 4.4.0-alpha1
    • 4.4.0-beta1
    • 4.4.0-rc1
    • 4.5.0
    • 4.5.1
    • 4.6.1
    • 4.6.2
    • 4.6.3
    • 4.7.0
    • 4.7.0-beta1
    • 4.7.0-rc1
    • 4.8.0
    • 4.8.0-beta1
    • 4.8.0-rc1
    • 4.8.1
    • 4.8.2
    • 4.8.3
    • 5.0.0
    • 5.0.0-beta1
    • 5.0.0-beta2
    • 5.0.0-rc1
    • 5.0.1
    • 5.1.0
    • 5.1.0-beta1
    • 5.1.0-rc1
    • 5.1.1
    • 5.2.0
    • 5.2.0-beta1
    • 5.2.0-rc1
    • 5.2.1
    • 5.2.2
    • 5.2.3
    • 5.2.4
    • 5.3.0
    • 5.3.0-beta1
    • 5.3.0-rc1
    • 5.3.1
    • 5.4.0
    • 5.4.0-beta1
    • 5.4.0-rc1
    • 5.4.1
    • 5.4.2
    • 5.4.3
    • 5.4.4
    • 6.0.0-alpha1
    • 6.0.0-beta1
    • 6.0.0-rc1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.0.0

    Обновитесь до 6.0.0

Первоисточники

Проверьте свой сервер →