Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Yama var
  • Son 7 gün
  • CWE-288

CVE-2026-84923

Drupal Email Verification / SMS Verification / OTP Verification modülünde alternatif yol üzerinden kimlik doğrulama atlatma açığı

Drupal Email Verification / SMS Verification / OTP Verification

Orta 6,5 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2026
Açık yaşı
6 gün
Kaydı açan
drupal

ÖzetTürkçe

Drupal Email Verification / SMS Verification / OTP Verification modülünde, alternatif yol veya kanal kullanılarak kimlik doğrulamanın atlatılmasına olanak tanıyan bir zafiyet (Authentication Bypass Using an Alternate Path or Channel) bulunmaktadır ve bu sorun kimlik doğrulama atlatılmasına yol açar. Sorun, Email Verification / SMS Verification / OTP Verification sürümlerinde 0.0.0 ile 2.4.0 arasını etkilemektedir.

Kaynaktaki açıklama (İngilizce)

Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Email Verification / SMS Verification / OTP Verification allows Authentication Bypass. This issue affects Email Verification / SMS Verification / OTP Verification versions: from 0.0.0 to 2.4.0.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Drupal Email Verification / SMS Verification / OTP Verification ≥ 0.0.0, < 2.4.0 2.4.0

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.