p PatchFirst

CVE-2025-10928

CVE-2025-10928 · Access code - Moderately critical - Access bypass - SA-CONTRIB-2025-108

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Improper Restriction of Excessive Authentication Attempts vulnerability in Drupal Access code allows Brute Force.This issue affects Access code: from 0.0.0 before 2.0.5.

CVSS 6.3 · Media · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • access code

    Versiones
    • ≥ 0.0.0, < 2.0.5: Afectada (semver)

    Actualiza a 2.0.5

  • drupal/access_code Packagist:https://packages.drupal.org/8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.5

    Actualiza a 2.0.5

  • drupal/access_code Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.5

    Actualiza a 2.0.5

Fuentes originales

Comprueba tu servidor →