CVE-2025-47709 in Enterprise MFAinformation

Résumé

par VulDB • 06/06/2026

Une vulnérabilité de manque d'autorisation dans le module « Enterprise MFA - TFA for Drupal » permet une navigation forcée (Forceful Browsing). Ce problème affecte les versions du module « Enterprise MFA - TFA for Drupal » : à partir de 0.0.0 jusqu'à la version antérieure à 4.7.0, et à partir de 5.0.0 jusqu'à la version antérieure à 5.2.0.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Drupal

Réserver

07/05/2025

Divulgation

14/05/2025

Modérer

accepté

Entrée

VDB-308914

CPE

prêt

EPSS

0.00207

KEV

non

Activités

très faible

Sources