CVE-2025-12760
CVE-2025-12760 · Email TFA - Moderately critical - Access bypass - SA-CONTRIB-2025-115
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Email TFA allows Functionality Bypass.This issue affects Email TFA: from 0.0.0 before 2.0.6.
CVSS 5.4 · Media · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
email tfa
- Versiones
- ≥ 0.0.0, < 2.0.6: Afectada (semver)
Actualiza a 2.0.6
drupal/email_tfa Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.6
Actualiza a 2.0.6
drupal/email_tfa Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.6
Actualiza a 2.0.6