Skip to content
OpenAdvisories
Medium WID-SEC-2025-2501 2 CVEs

Drupal Module (Email TFA und Simple multi step form): Mehrere Schwachstellen

Published Nov 5, 2025 · Updated Nov 18, 2025 · Revision 2 · de-DE

Platform: Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in Drupal Module ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um einen Cross-Site Scripting Angriff durchzuführen.

Product

Drupal ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.

Vulnerabilities 2

  • Medium 5.4
    CVE-2025-12760

    Email TFA - Moderately critical - Access bypass - SA-CONTRIB-2025-115

    Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Email TFA allows Functionality Bypass.This issue affects Email TFA: from 0.0.0 before 2.0.6.

    Drupal Email TFA drupal/email_tfa Packagist
  • Low 3.5
    CVE-2025-12761

    Simple multi step form - Moderately critical - Cross-site Scripting - SA-CONTRIB-2025-116

    Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Simple multi step form allows Cross-Site Scripting (XSS).This issue affects Simple multi step form: from 0.0.0 before 2.0.0.

    Drupal Simple multi step form drupal/simple_multistep Packagist

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2025-198025, EUVD-2025-198026

  2. #1

    Initiale Fassung

References