CVE-2025-31691
CVE-2025-31691 · OAuth2 Server - Moderately critical - Access bypass - SA-CONTRIB-2025-020
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Missing Authorization vulnerability in Drupal OAuth2 Server allows Forceful Browsing.This issue affects OAuth2 Server: from 0.0.0 before 2.1.0.
CVSS 9.8 · Crítica · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
oauth2 server
- Versiones
- ≥ 0.0.0, < 2.1.0: Afectada (semver)
Actualiza a 2.1.0
drupal/oauth2_server Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.1.0
Actualiza a 2.1.0
drupal/oauth2_server Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.1.0
Actualiza a 2.1.0