CVE-2025-13986
CVE-2025-13986 · Disable Login Page - Critical - Access bypass - SA-CONTRIB-2025-124
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Disable Login Page allows Functionality Bypass.This issue affects Disable Login Page: from 0.0.0 before 1.1.3.
CVSS 4.2 · Media · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
disable login page
- Versiones
- ≥ 0.0.0, < 1.1.3: Afectada (semver)
Actualiza a 1.1.3
drupal/disable_login Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.1.3
Actualiza a 1.1.3