CVE-2026-55186
Mở trang đầy đủCVSS 4.2 MEDIUM Truy cập trái phép
MultiFactor Authentication for SilverStripe can bypass MFA during password reset flow
Mô tả
Impact
In CMS 5, the password reset flow let a user with multi-factor authentication enabled change their password and get a logged-in session before completing multi-factor authentication. Exploiting this requires access to the user's email account. CMS 6 is not affected.
Điểm và phân loại
- CVSS
- 4.2 MEDIUM v3.1
- Nguồn điểm
- GitHub Advisory
- Mức độ (theo nguồn)
- MEDIUM
- EPSS
- —
- CWE
- CWE-288
Vector CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N
Ảnh hưởng
| Package | Bản bị ảnh hưởng | Bản đã sửa |
|---|---|---|
composer silverstripe/mfa |
< 6.0.0 |
6.0.0
|
Vì sao bị lọc
- CVSS 4.2 < 8.0 và không thuộc CISA KEV
Loại tác động
- Truy cập trái phép
- CWE-288
Dữ liệu riêng của nguồn
- OSV.dev · ID
- GHSA-68wq-phq7-p2vg
Tham khảo
- https://github.com/advisories/GHSA-68wq-phq7-p2vg
- https://github.com/silverstripe/silverstripe-mfa/security/advisories/GHSA-68wq-phq7-p2vg
- https://github.com/silverstripe/silverstripe-mfa/releases/tag/6.0.0
- https://www.silverstripe.org/download/security-releases/cve-2026-55186
- https://osv.dev/vulnerability/GHSA-68wq-phq7-p2vg
- https://github.com/silverstripe/silverstripe-mfa