Skip to content
OpenAdvisories
High WID-SEC-2025-1451 3 CVEs

Drupal: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

Published Jul 2, 2025 · Updated May 28, 2026 · Revision 3 · de-DE

Platform: Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Drupal ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.

Vulnerabilities 3

  • Medium 6.5
    CVE-2025-7030

    Two-factor Authentication (TFA) - Less critical - Access bypass - SA-CONTRIB-2025-085

    Privilege Defined With Unsafe Actions vulnerability in Drupal Two-factor Authentication (TFA) allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Two-factor Authentication (TFA): from 0.0.0 before 1.11.0.

    Drupal Two-factor Authentication (TFA) drupal/tfa Packagist
  • Medium 5.3
    CVE-2025-7031

    Config Pages Viewer - Critical - Access bypass - SA-CONTRIB-2025-086

    Missing Authentication for Critical Function vulnerability in Drupal Config Pages Viewer allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Config Pages Viewer: from 0.0.0 before 1.0.4.

    Drupal Config Pages Viewer drupal/config_pages_viewer Packagist
  • Medium 5.1
    CVE-2026-6816

    TFA Basic Plugins - Access Bypass

    An access bypass vulnerability in Drupal TFA Basic Plugins allows users with the administer users permission to view or generate recovery codes for other users. This issue affects TFA Basic Plugins: from 7.x-1.0 through 7.x-1.2.

    Drupal TFA Basic Plugins

Revision history

  1. #3

    Referenz(en) aufgenommen: CVE-2026-6816, EUVD-2026-33229, GHSA-RGCR-RWW9-8RR3

  2. #2

    Referenz(en) aufgenommen: EUVD-2025-20698, EUVD-2025-20697

  3. #1

    Initiale Fassung

References