CVE-2025-31676
CVE-2025-31676 · Email TFA - Moderately critical - Access bypass - SA-CONTRIB-2025-001
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Weak Authentication vulnerability in Drupal Email TFA allows Brute Force.This issue affects Email TFA: from 0.0.0 before 2.0.3.
CVSS 8.8 · Alta · EPSS 0,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
email tfa
- Versiones
- ≥ 2.0.0, < 2.0.3: Afectada (semver)
Actualiza a 2.0.3
drupal/email_tfa Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.0.0, < 2.0.3
Actualiza a 2.0.3