CVE-2025-48012 in One Time Password

Zusammenfassung

von VulDB • 12.05.2026

Eine Schwachstelle zur Umgehung der Authentifizierung durch Capture-Replay im Drupal-Modul „One Time Password“ ermöglicht es Remote-Diensten, mit gestohlenen Anmeldeinformationen zuzugreifen. Diese Problematik betrifft One Time Password in den Versionen von 0.0.0 bis vor 1.3.0.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Drupal
• Reservieren: 14.05.2025
• Veröffentlichung: 21.05.2025
• Moderieren: akzeptiert
• Eintrag: VDB-309890
• CPE: bereit
• CWE: CWE-294 (bestätigt)
• CVSS: 5.6 (VulDB)
• EPSS: 0.00250
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-48012
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-48012
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-48012/