CVE-2025-7393
CVE-2025-7393 · Mail Login - Critical - Access bypass - SA-CONTRIB-2025-088
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Improper Restriction of Excessive Authentication Attempts vulnerability in Drupal Mail Login allows Brute Force.This issue affects Mail Login: from 3.0.0 before 3.2.0, from 4.0.0 before 4.2.0.
CVSS 9.8 · Crítica · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
mail login
- Versiones
- ≥ 3.0.0, < 3.2.0: Afectada (semver)
- ≥ 4.0.0, < 4.2.0: Afectada (semver)
Actualiza a 3.2.0; Actualiza a 4.2.0
drupal/mail_login Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.2.0
- ECOSYSTEM: ≥ 4.0.0, < 4.2.0
Actualiza a 3.2.0; Actualiza a 4.2.0