CVE-2026-1917

⚪ Do wiadomości

Obejście uwierzytelnienia w Drupal Login Disable umożliwia ominięcie funkcji.

CVSS
4.3
EPSS
0.0%
Exploit
none
Vendor
budda
Opis źródłowy (NVD)

Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Login Disable allows Functionality Bypass.This issue affects Login Disable: from 0.0.0 before 2.1.3.

auth-bypass Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS4.3
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.0%
Opublikowano (NVD)2026-03-25 16:16:10 UTC
Ostatnia modyfikacja (NVD)2026-04-02 20:37:38 UTC
Referencje