CVE-2026-4208
CVE-2026-4208 · Authentication Bypass in extension "E-Mail MFA Provider" (mfa_email)
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The extension fails to properly reset the generated MFA code after successful authentication. This leads to a possible MFA bypass for future login attempts by providing an empty string as MFA code to the extensions MFA provider.
CVSS 7.7 · Hoch · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
extension "e-mail mfa provider"
- Softwareversionen
- ≥ 0, ≤ 1.0.5: Betroffen (semver)
- 2.0.0: Betroffen (semver)
Keine Korrektur veröffentlicht
ralffreit/mfa-email Packagist
- Softwareversionen
- 1.0.0
- 1.0.1
- 1.0.2
- 1.0.3
- 1.0.4
- 1.0.5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.7
Auf 1.0.7 aktualisieren
ralffreit/mfa-email Packagist
- Softwareversionen
- 2.0.0
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.0.0, < 2.0.1
Auf 2.0.1 aktualisieren