CVE-2026-84923

ŚrednieCVSS 6.5

Opublikowano: 22/10/2026(UTC)Zaktualizowano: 22/10/2026(UTC)Przetłumaczono: 22/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Moduł Email Verification / SMS Verification / OTP Verification dla Drupala zawiera podatność Authentication Bypass Using an Alternate Path or Channel, umożliwiającą obejście uwierzytelniania. Problem dotyczy wersji od 0.0.0 do 2.4.0.

Ocena ryzyka

Atakujący może ominąć mechanizm weryfikacji i uzyskać dostęp do chronionych zasobów lub kont bez poprawnego uwierzytelnienia.

Rekomendacja

Zaktualizuj moduł do wersji nowszej niż 2.4.0, gdy tylko będzie dostępna, i przejrzyj logi pod kątem podejrzanych prób logowania.

Inne podatności w Drupal Email Verification / SMS Verification / OTP Verification

CVE-2026-84924Średnie
Moduł Drupal Email Verification / SMS Verification / OTP Verification zawiera podatność nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych (Cross-site Scripting), umożliwiającą atak Reflected XSS. Problem dotyczy wersji od 0.0.0 do 2.4.0.

Oryginalny opis (angielski, źródło NVD)

Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Email Verification / SMS Verification / OTP Verification allows Authentication Bypass. This issue affects Email Verification / SMS Verification / OTP Verification versions: from 0.0.0 to 2.4.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS