CVE-2024-13309
CVE-2024-13309 · Login Disable - Critical - Access bypass - SA-CONTRIB-2024-073
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Improper Authentication vulnerability in Drupal Login Disable allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Login Disable: from 2.0.0 before 2.1.1.
CVSS 5.4 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
login disable
- Versiones
- ≥ 2.0.0, < 2.1.1: Afectada (semver)
Actualiza a 2.1.1
drupal/login_disable Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.0.0, < 2.1.1
Actualiza a 2.1.1