Drupal Two-factor Authentication (TFA) Vulnerable to Forceful Browsing

CAO 8.1CVE-2025-31694 · DRUPAL-CONTRIB-2025-023 · GHSA-hf6c-fgp3-jfch · Công bố 31/03/2025 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2025-31694 là lỗ hổng mức CAO (CVSS 8.1) ảnh hưởng drupal/tfa, drupal/tfa, two-factor authentication (two-factor authentication project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.40%, cao hơn 34.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.10.0, 8.x-1.10 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
drupal/tfa Packagist	`< 1.10.0`	`1.10.0`
drupal/tfa Packagist:https://packages.drupal.org/8	`< 1.10.0`	`1.10.0`
two-factor authentication two-factor_authentication_project	`< 8.x-1.10`	`8.x-1.10`

Mô tả

Incorrect Authorization vulnerability in Drupal Two-factor Authentication (TFA) allows Forceful Browsing. This issue affects Two-factor Authentication (TFA): from 0.0.0 before 1.10.0.

Mô tả của NVD

Incorrect Authorization vulnerability in Drupal Two-factor Authentication (TFA) allows Forceful Browsing.This issue affects Two-factor Authentication (TFA): from 0.0.0 before 1.10.0.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2025-31694 · ADVISORY
git.drupalcode.org/project/tfa · PACKAGE
drupal.org/sa-contrib-2025-023 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2025-31694 là lỗ hổng mức CAO (CVSS 8.1) ảnh hưởng drupal/tfa, drupal/tfa, two-factor authentication (two-factor authentication project).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.40%, cao hơn 34.4% các lỗ hổng khác.

Cách xử lý: cập nhật lên 1.10.0, 8.x-1.10 hoặc mới hơn.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

drupal/tfa

Packagist

< 1.10.0

1.10.0

drupal/tfa

Packagist:https://packages.drupal.org/8

< 1.10.0

1.10.0

two-factor authentication

two-factor_authentication_project

< 8.x-1.10

8.x-1.10

Mô tả

Incorrect Authorization vulnerability in Drupal Two-factor Authentication (TFA) allows Forceful Browsing. This issue affects Two-factor Authentication (TFA): from 0.0.0 before 1.10.0.

Mô tả của NVD

Incorrect Authorization vulnerability in Drupal Two-factor Authentication (TFA) allows Forceful Browsing.This issue affects Two-factor Authentication (TFA): from 0.0.0 before 1.10.0.