CVE-2026-92161
FriendsOfFlarum OAuth: tomada de conta de conta não autenticada via confiança em e-mail não verificado no provedor de OAuth do Discord
Traduzido automaticamente do inglês.
Uma vulnerabilidade de tomada de conta de conta não autenticada existe no fof/oauth quando o provedor de OAuth do Discord está habilitado.
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.8 (v3.1)
- EPSS
- 0,27% de chance de exploração em 30 dias (EPSS, em 23 de out. de 2026)
- Pacotes afetados
- fof/oauth (composer) < 1.7.4, corrigido em 1.7.4 · GHSA-g7vj-c29h-3h5m
- fof/oauth (composer) >= 2.0.0-beta.1, < 2.0.0-beta.4, corrigido em 2.0.0-beta.4 · GHSA-g7vj-c29h-3h5m