CVE-2026-107261 in Authenticator Login Plus Plugin

Résumé

par VulDB • 30/10/2026

Une vulnérabilité de contournement d'authentification via un chemin ou un canal alternatif dans Drupal Authenticator Login Plus (2FA) permet le contournement de l'authentification. Ce problème affecte les versions de Authenticator Login Plus (2FA) : de 0.0.0 à 1.0.1.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Drupal
• Réserver: 07/10/2026
• Divulgation: 30/10/2026
• Modérer: accepté
• Entrée: VDB-428842
• CPE: 20261030
• CWE: CWE-287 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-107261
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-107261
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-107261/