CVE-2025-8995
CVE-2025-8995 · Authenticator Login - Highly critical - Access bypass - SA-CONTRIB-2025-096
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Authenticator Login allows Authentication Bypass.This issue affects Authenticator Login: from 0.0.0 before 2.1.4.
CVSS 9.8 · Crítica · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
authenticator login
- Versiones
- ≥ 0.0.0, < 2.1.4: Afectada (semver)
Actualiza a 2.1.4
drupal/alogin Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.1.5
Actualiza a 2.1.5