CVE-2026-4208
CVE-2026-4208 · Authentication Bypass in extension "E-Mail MFA Provider" (mfa_email)
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The extension fails to properly reset the generated MFA code after successful authentication. This leads to a possible MFA bypass for future login attempts by providing an empty string as MFA code to the extensions MFA provider.
CVSS 7.7 · Élevée · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
extension "e-mail mfa provider"
- Versions du logiciel
- ≥ 0, ≤ 1.0.5: Concernée (semver)
- 2.0.0: Concernée (semver)
Aucun correctif publié
ralffreit/mfa-email Packagist
- Versions du logiciel
- 1.0.0
- 1.0.1
- 1.0.2
- 1.0.3
- 1.0.4
- 1.0.5
- Plages de versions concernées
- ECOSYSTEM: < 1.0.7
Mettez à jour vers 1.0.7
ralffreit/mfa-email Packagist
- Versions du logiciel
- 2.0.0
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.0.0, < 2.0.1
Mettez à jour vers 2.0.1