CVE-2026-18260
CVE-2026-18260 · Disable Login Page - Moderately critical - Access bypass - SA-CONTRIB-2026-110
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Improper Restriction of Excessive Authentication Attempts vulnerability in Drupal Disable Login Page allows Brute Force. This issue affects Disable Login Page versions: from 0.0.0 to 1.1.4.
CVSS 5.7 · Media · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
disable login page
- Versiones
- ≥ 0.0.0, < 1.1.4: Afectada (semver)
Actualiza a 1.1.4
drupal/disable_login Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.1.4
Actualiza a 1.1.4