CVE-2024-13309
CVE-2024-13309 · Login Disable - Critical - Access bypass - SA-CONTRIB-2024-073
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Improper Authentication vulnerability in Drupal Login Disable allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Login Disable: from 2.0.0 before 2.1.1.
CVSS 5.4 · Mittel · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
login disable
- Softwareversionen
- ≥ 2.0.0, < 2.1.1: Betroffen (semver)
Auf 2.1.1 aktualisieren
drupal/login_disable Packagist:https://packages.drupal.org/8
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.0.0, < 2.1.1
Auf 2.1.1 aktualisieren