CVE-2025-12466
CVE-2025-12466 · Simple OAuth (OAuth2) & OpenID Connect - Critical - Access bypass - SA-CONTRIB-2025-114
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Simple OAuth (OAuth2) & OpenID Connect allows Authentication Bypass.This issue affects Simple OAuth (OAuth2) & OpenID Connect: from 6.0.0 before 6.0.7.
CVSS 7.5 · Alta · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
simple oauth (oauth2) & openid connect
- Versiones
- ≥ 6.0.0, < 6.0.7: Afectada (semver)
Actualiza a 6.0.7
drupal/simple_oauth Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 6.0.0, < 6.0.7
Actualiza a 6.0.7
drupal/simple_oauth Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 6.0.0, < 6.0.7
Actualiza a 6.0.7