Към съдържанието
Търсене

CVE-2026-107254: Drupal Authenticator Login Plus (2FA), заобикаляне на

4.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Authenticator Login Plus (2FA) allows Authentication Bypass. This issue affects Authenticator Login Plus (2FA) versions: from 0.0.0 to 1.0.1.

Засегнати продукти

  • Drupal Authenticator Login Plus (2FA): 0.0.0 преди 1.0.1

Вид слабост

История

  • 30 октомври 2026 Публикувано

Други уязвимости в Drupal Authenticator Login Plus (2FA)

Първоизточници

CVE-2026-107254: Drupal Authenticator Login Plus (2FA), заобикаляне на | freedomonline.bg