Oauth Login - Oauth Oidc Sso
يوجد خلل في تجاوز المصادقة لأن الوحدة لا تتحقق بشكل كافٍ من الوصول إلى مسار التكوين أو ما إذا كان مزود الهوية قد تحقق من عنوان البريد الإلكتروني الذي يعيده. يسمح هذا للمهاجم بتسجيل الدخول كأي مستخدم موجود إذا كان عنوان بريده الإلكتروني معروفًا. لاستغلال ذلك، يجب أن يمتلك المهاجم حسابًا لدى مزود هوية مهيأ في الموقع، وأن يكون قادرًا على تعيين قيمة سمة واحدة على الأقل يعيدها هذا المزود، مثل اسم المستخدم.