- Yama var
- Son 7 gün
- CWE-201
CVE-2026-107268
Two Factor Authentication - TFA / Passwordless Login - Moderately critical - Information disclosure - SA-CONTRIB-2026-207
Orta
4,3
CVSS 3.1
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- drupal
Özet
Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.
Insertion of Sensitive Information Into Sent Data vulnerability in Drupal Two Factor Authentication - TFA / Passwordless Login allows Forceful Browsing. This issue affects Two Factor Authentication - TFA / Passwordless Login versions: from 0.0.0 to 5.4.1, from 5.5.0 to 5.5.2.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Drupal Two Factor Authentication - TFA / Passwordless Login | ≥ 0.0.0, < 5.4.1 | 5.4.1 |
| ≥ 5.5.0, < 5.5.2 | 5.5.2 |
Kaynaklar3 kaynak
Kayıt geçmişi
- CVSS puanı değişti: – → 4.3
- Yayımlandı