Orta CVSS 5.4

CVE-2025-12760: Email Tfa: kimlik doğrulama atlatma

Yayın: 18 Kasım 2025 20:15 · Güncelleme: 6 Kasım 2026 10:02

Açıklama (NVD)

Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Email TFA allows Functionality Bypass.This issue affects Email TFA: from 0.0.0 before 2.0.6.

Özet bilgiler

Ürün: Email Tfa Project Email Tfa
CVSS v3.1: 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
EPSS: %0,21 (yüzdelik 11)
CWE: CWE-288
Yama: Mevcut

Etkilenen sürümler

Ürün	Başlangıç	Bitiş	Düzeltildi
email-tfa-project-email-tfa	—	—	2.0.6

Kaynaklar

NVD kaydı
www.drupal.org
CWE-288

Uygulamada aç Tüm CVE kayıtları