PT-2025-13845

CVE-2025-31681

Publicado

2025-01-29

Atualizado

2025-06-03

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Drupal Authenticator Login versions 0.0.0 through 2.0.5

Description The issue is related to a Missing Authorization vulnerability in Drupal Authenticator Login, which allows Forceful Browsing.

Recommendations For versions 0.0.0 through 2.0.5, update to version 2.0.6 or later to resolve the issue.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

GHSA-JWPX-6C4P-Q4JQ

DRUPAL-CONTRIB-2025-009

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾