Brian Osborne

يقوم هذا النموذج بتشغيل أداة فحص إمكانية الوصول من جانب العميل والتي تقوم تلقائيًا بإرسال النتائج إلى عروض لوحة التحكم عبر واجهة برمجة تطبيقات (API). توجد مشكلة في تصعيد الامتيازات لأن إحدى الصلاحيات تم وصفها بشكل خاطئ على أنها صلاحية "عرض" بينما تمنح في الواقع صلاحية التعديل والحذف لبيانات النموذج، مما يؤدي إلى احتمال تجاوز صلاحيات الوصول.

An issue exists where a permission allowing users to configure email templates containing Twig (a template engine for web pages) was not marked as restricted. If a site administrator grants this permission to less-trusted users, those users can execute Twig code within email templates to escalate privileges and access functionality or information intended only for highly trusted administrators.

An authentication bypass exists because the module fails to invalidate relevant caches when login page access restrictions are enabled. This allows previously cached responses for the `/user/login` endpoint to remain accessible, enabling an attacker to bypass the functionality intended to restrict access to the login page.

توجد ثغرة أمنية في مشروع «Disable Login Page». وقد تم تصنيف المشروع حاليًا على أنه غير مدعوم، ولم يقدم المسؤول عن صيانته أي حل لهذه المشكلة.