جزئیات آسیب‌پذیری

CVE-2026-107261

Drupal Authenticator Login Plus

Authenticator Login Plus (2FA) - Moderately critical - Improper authentication - SA-CONTRIB-2026-201

CVSS 3.1

4.2متوسط

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Authenticator Login Plus (2FA) allows Authentication Bypass. This issue affects Authenticator Login Plus (2FA) versions: from 0.0.0 to 1.0.1.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
4.2متوسط	3.1	CISA ADP / Vulnrichment (CISA-ADP)	`CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Drupal	Authenticator Login Plus (2FA)	v < 1.0.1	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://www.drupal.org/sa-contrib-2026-201

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۰۸
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۰۸
وضعیت: PUBLISHED
صادرکننده (CNA): drupal
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۹٪

احتمال بهره‌برداری در ۳۰ روز

۸٫۸٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: no
Exploitation: none
Technical Impact: partial

ضعف‌ها (CWE)

CWE-288
Authentication Bypass Using an Alternate Path or Channel