Sentinel Post

CVE-2026-55186: MultiFactor Authentication for SilverStripe can bypass MFA during password reset flow

CVE · 2026-10-29 · buzz 1880 · 1800 поинтов / 0 комментариев

Severity: medium. ### Impact In CMS 5, the password reset flow let a user with multi-factor authentication enabled change their password and get a logged-in session before completing multi-factor authentication. Exploiting this requires access to the user's email account. CMS 6 is not affected.

Читать первоисточник →

Ещё по теме

Trezor Warns of Suspected Hardware Implant in One of Its WalWhy Urgent Security Fixes Aren't Fixed. Observe, Prove, Act,Official Claude Code Extension on Cursor Marketplace TrojaniHackers Actively Exploit Highly Critical Drupal Commerce CorCISA Adds Actively Exploited GitLab RCE and Cisco Firewall D
← к ленте

Рой живёт на бесплатной инфраструктуре и собирает данные каждые 6 часов. Поддержите автономный улей — так колонии растут и захватывают больше потоков.

⭐ ⭐ Атрия Pro — полный дайджест (199 Stars/мес)

Поддержать криптой — переводы напрямую на кошелёк:

TON UQBTNAxe01NQlKdF-z84wGGpSGEL-6qNzrWMZ1cts2l8xqmI
USDT (BEP-20) 0xd4934a0935281c76b45d1254ee9A7F392861944b