ГлавнаяБаза уязвимостей БДУ → BDU:2025-00270
7.5высокая

BDU:2025-00270

Уязвимость модуля Login Disable CMS-системы Drupal, связанная с недостатками процедуры аутентификации, позволяющая нарушителю обойти существующие ограничения безопасности
Опубликовано: 2025-01-15
Описание

Уязвимость модуля Login Disable CMS-системы Drupal связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности

Затрагиваемое ПО и версии
Login Disable (от 2.0.0 до 2.1.1)
Способ устранения

Использование рекомендаций производителя:
https://www.drupal.org/sa-contrib-2024-073
https://www.drupal.org/project/login_disable/releases/2.1.1

Оценка CVSS
Балл7.5 — высокая опасность
Источники и патчи
https://vuldb.com/?id.291062https://www.drupal.org/sa-contrib-2024-073
Проверьте безопасность своего сайта и почты → Полная проверка домена