CVE-2026-1917
CVE-2026-1917 · Login Disable - Less critical - Access bypass - SA-CONTRIB-2026-008
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Login Disable allows Functionality Bypass.This issue affects Login Disable: from 0.0.0 before 2.1.3.
CVSS 4.3 · Media · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
login disable
- Versiones
- ≥ 0.0.0, < 2.1.3: Afectada (semver)
Actualiza a 2.1.3
drupal/login_disable Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.1.3
Actualiza a 2.1.3