Skip to content
OpenAdvisories
High WID-SEC-2025-1825 2 CVEs

Drupal (Authenticator Login und Layout Builder Advanced Permissions): Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

Published Aug 13, 2025 · Updated Aug 17, 2025 · Revision 2 · de-DE

Platform: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in Drupal Authenticator Login und Drupal Layout Builder Advanced Permissions ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Drupal ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.

Vulnerabilities 2

  • Critical 9.8
    CVE-2025-8995

    Authenticator Login - Highly critical - Access bypass - SA-CONTRIB-2025-096

    Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Authenticator Login allows Authentication Bypass.This issue affects Authenticator Login: from 0.0.0 before 2.1.4.

    Drupal Authenticator Login drupal/alogin Packagist
  • Medium 4.3
    CVE-2025-8996

    Layout Builder Advanced Permissions - Moderately critical - Access bypass - SA-CONTRIB-2025-097

    Missing Authorization vulnerability in Drupal Layout Builder Advanced Permissions allows Forceful Browsing.This issue affects Layout Builder Advanced Permissions: from 0.0.0 before 2.2.0.

    Drupal Layout Builder Advanced Permissions drupal/layout_builder_perms Packagist

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2025-25044, EUVD-2025-25045

  2. #1

    Initiale Fassung

References