→ לוח פגיעויות

CVE-2026-107254

בינונית 4.8

תיאור (מקור, אנגלית)

Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Authenticator Login Plus (2FA) allows Authentication Bypass. This issue affects Authenticator Login Plus (2FA) versions: from 0.0.0 to 1.0.1.

מדדים

CVSS 3.1
4.8 (MEDIUM) מקור הציון: CNA CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
EPSS — סבירות ניצול
0% (אחוזון 13) נכון ל-1 בנובמבר 2026
CWE
CWE-288

קישורים