CVE-2025-48010
CVE-2025-48010 · One Time Password - Moderately critical - Access bypass - SA-CONTRIB-2025-061
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal One Time Password allows Functionality Bypass.This issue affects One Time Password: from 0.0.0 before 1.3.0.
CVSS 4.8 · Mittel · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
one time password
- Softwareversionen
- ≥ 0.0.0, < 1.3.0: Betroffen (semver)
Auf 1.3.0 aktualisieren
drupal/one_time_password Packagist:https://packages.drupal.org/8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.3.0
Auf 1.3.0 aktualisieren