| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| ralffreit/mfa-email | ≥ 2.0.0, < 2.0.1< 1.0.7 | 2.0.11.0.7 |
| mfa mail | = 2.0.0< 1.0.7 | 1.0.7 |
The extension fails to properly reset the generated MFA code after successful authentication. This leads to a possible MFA bypass for future login attempts by providing an empty string as MFA code to the extensions MFA provider.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン