CVE-2026-107261

ŚrednieCVSS 4.2

Opublikowano: 30/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 30/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Podatność polegająca na obejściu uwierzytelniania poprzez alternatywną ścieżkę lub kanał w module Drupal Authenticator Login Plus (2FA) pozwala na ominięcie mechanizmu logowania. Problem dotyczy wersji od 0.0.0 do 1.0.1.

Ocena ryzyka

Atakujący może uzyskać dostęp do chronionych zasobów bez poprawnego uwierzytelnienia, co podważa skuteczność wdrożonego uwierzytelniania dwuskładnikowego.

Rekomendacja

Zaktualizuj moduł Authenticator Login Plus (2FA) do wersji nowszej niż 1.0.1.

Inne podatności w Drupal Authenticator Login Plus (2FA)

CVE-2026-107254Średnie
Moduł Authenticator Login Plus (2FA) dla Drupala pozwala na obejście uwierzytelniania poprzez alternatywną ścieżkę lub kanał. Problem dotyczy wersji od 0.0.0 do 1.0.1.

Oryginalny opis (angielski, źródło NVD)

Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Authenticator Login Plus (2FA) allows Authentication Bypass. This issue affects Authenticator Login Plus (2FA) versions: from 0.0.0 to 1.0.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS