Към съдържанието

CVE-2026-18260: Drupal Disable Login Page, невалидиран вход

5.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с администраторски права и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Improper Restriction of Excessive Authentication Attempts vulnerability in Drupal Disable Login Page allows Brute Force. This issue affects Disable Login Page versions: from 0.0.0 to 1.1.4.

Засегнати продукти

  • Drupal Disable Login Page: 0.0.0 преди 1.1.4

Вид слабост

История

  • 25 август 2026 Публикувано

Други уязвимости в Drupal Disable Login Page

Първоизточници

CVE-2026-18260: Drupal Disable Login Page, невалидиран вход | freedomonline.bg