CVE-2026-6816

תיאור (מקור, אנגלית)

An access bypass vulnerability in Drupal TFA Basic Plugins allows users with the administer users permission to view or generate recovery codes for other users. This issue affects TFA Basic Plugins: from 7.x-1.0 through 7.x-1.2.

מדדים

CVSS 3.1

3.8 (LOW) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N

CVSS 4.0

5.1 (MEDIUM) מקור הציון: CNA CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

EPSS — סבירות ניצול

0% (אחוזון 000) נכון ל-6/8/2026

CWE

CWE-267

מוצרים מושפעים

tfa_basic_plugins_project: tfa basic plugins

קישורים

• https://www.herodevs.com/vulnerability-directory/cve-2026-6816 ExploitThird Party Advisory
• https://www.herodevs.com/vulnerability-directory/cve-2026-6816?nes-for-drupal-7 ExploitThird Party Advisory
• https://d7es.tag1.com/security-advisories/tfa-basic-plugins-less-critical-acce‮… Third Party Advisory