CVE-2019-1020017 Discourse before 2.3.0 and 2.4.x before 2.4.0.beta3 lacks a confirmation screen when logging in via a user-api OTP

Description

Discourse before 2.3.0 and 2.4.x before 2.4.0.beta3 lacks a confirmation screen when logging in via a user-api OTP.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Discourse 2.4	2.4.0.beta1 → 2.4.0.beta2	Pas de correctif indiqué
Discourse 2.3	premières → < 2.3.0	2.3.0

Autres CVE de Discourse

Les 2 CVE de Discourse →

CVE-2019-1020018 Discourse before 2.3.0 and 2.4.x before 2.4.0.beta3 lacks a confirmation screen when logging in via an email link Non notée