CVE-2026-107254 in Authenticator Login Plus Plugin

Zusammenfassung

von VulDB • 30.10.2026

Eine Schwachstelle für die Umgehung der Authentifizierung über einen alternativen Pfad oder Kanal in Drupal Authenticator Login Plus (2FA) ermöglicht eine Umgehung der Authentifizierung. Diese Problematik betrifft Versionen von Authenticator Login Plus (2FA): ab 0.0.0 bis einschließlich 1.0.1.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Drupal
• Reservieren: 07.10.2026
• Veröffentlichung: 30.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-428840
• CPE: 20261030
• CWE: CWE-287 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-107254
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-107254
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-107254/