CVE-2025-7393
CVE-2025-7393 · Mail Login - Critical - Access bypass - SA-CONTRIB-2025-088
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Improper Restriction of Excessive Authentication Attempts vulnerability in Drupal Mail Login allows Brute Force.This issue affects Mail Login: from 3.0.0 before 3.2.0, from 4.0.0 before 4.2.0.
CVSS 9.8 · Kritisch · EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
mail login
- Softwareversionen
- ≥ 3.0.0, < 3.2.0: Betroffen (semver)
- ≥ 4.0.0, < 4.2.0: Betroffen (semver)
Auf 3.2.0 aktualisieren; Auf 4.2.0 aktualisieren
drupal/mail_login Packagist:https://packages.drupal.org/8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.2.0
- ECOSYSTEM: ≥ 4.0.0, < 4.2.0
Auf 3.2.0 aktualisieren; Auf 4.2.0 aktualisieren