p PatchFirst

CVE-2026-18260

CVE-2026-18260 · Disable Login Page - Moderately critical - Access bypass - SA-CONTRIB-2026-110

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Improper Restriction of Excessive Authentication Attempts vulnerability in Drupal Disable Login Page allows Brute Force. This issue affects Disable Login Page versions: from 0.0.0 to 1.1.4.

CVSS 5.7 · Mittel · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • disable login page

    Softwareversionen
    • ≥ 0.0.0, < 1.1.4: Betroffen (semver)

    Auf 1.1.4 aktualisieren

  • drupal/disable_login Packagist:https://packages.drupal.org/8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.4

    Auf 1.1.4 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →