CVE-2025-12760
CVE-2025-12760 · Email TFA - Moderately critical - Access bypass - SA-CONTRIB-2025-115
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Email TFA allows Functionality Bypass.This issue affects Email TFA: from 0.0.0 before 2.0.6.
CVSS 5.4 · Mittel · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
email tfa
- Softwareversionen
- ≥ 0.0.0, < 2.0.6: Betroffen (semver)
Auf 2.0.6 aktualisieren
drupal/email_tfa Packagist:https://packages.drupal.org/8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.0.6
Auf 2.0.6 aktualisieren
drupal/email_tfa Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.0.6
Auf 2.0.6 aktualisieren