CVE-2026-107254

ŚrednieCVSS 4.8

Opublikowano: 30/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 30/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Moduł Authenticator Login Plus (2FA) dla Drupala pozwala na obejście uwierzytelniania poprzez alternatywną ścieżkę lub kanał. Problem dotyczy wersji od 0.0.0 do 1.0.1.

Ocena ryzyka

Atakujący może ominąć mechanizm dwuskładnikowy i uzyskać dostęp do konta bez drugiego czynnika. Osłabia to ochronę kont administracyjnych.

Rekomendacja

Zaktualizuj moduł Authenticator Login Plus (2FA) do wersji nowszej niż 1.0.1. Przeanalizuj logi dostępu pod kątem podejrzanych obejść uwierzytelniania.

Inne podatności w Drupal Authenticator Login Plus (2FA)

CVE-2026-107261Średnie
Podatność polegająca na obejściu uwierzytelniania poprzez alternatywną ścieżkę lub kanał w module Drupal Authenticator Login Plus (2FA) pozwala na ominięcie mechanizmu logowania. Problem dotyczy wersji od 0.0.0 do 1.0.1.

Oryginalny opis (angielski, źródło NVD)

Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Authenticator Login Plus (2FA) allows Authentication Bypass. This issue affects Authenticator Login Plus (2FA) versions: from 0.0.0 to 1.0.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS