CVE-2025-48011
CVE-2025-48011 · One Time Password - Moderately critical - Access bypass - SA-CONTRIB-2025-062
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal One Time Password allows Functionality Bypass.This issue affects One Time Password: from 0.0.0 before 1.3.0.
CVSS 4.8 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
one time password
- Versiones
- ≥ 0.0.0, < 1.3.0: Afectada (semver)
Actualiza a 1.3.0
drupal/one_time_password Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.3.0
Actualiza a 1.3.0