CVE-2025-31681
CVE-2025-31681 · Authenticator Login - Critical - Access bypass - SA-CONTRIB-2025-009
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Missing Authorization vulnerability in Drupal Authenticator Login allows Forceful Browsing.This issue affects Authenticator Login: from 0.0.0 before 2.0.6.
CVSS 9.8 · Crítica · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
authenticator login
- Versiones
- ≥ 0.0.0, < 2.0.6: Afectada (semver)
Actualiza a 2.0.6
drupal/alogin Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.6
Actualiza a 2.0.6
drupal/alogin Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.6
Actualiza a 2.0.6