PT-2026-56659
CVE-2026-15079
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «Login Disable» لـ Drupal من 0.0.0 حتى 2.1.4
الوصف
لا توفر الوحدة النمطية «Login Disable» — التي تقيد الوصول إلى الموقع من خلال اشتراط إدخال مفتاح سري في نموذج تسجيل الدخول — حماية كافية للنموذج من هجمات القوة الغاشمة. يمكن للمهاجم تجاوز هذه الحماية عن طريق تخمين المفتاح السري، اعتمادًا على طوله. تم التخفيف من هذه المشكلة جزئيًا لأن المهاجم لا يزال بحاجة إلى اسم مستخدم وكلمة مرور صالحين للوصول إلى الموقع.
التوصيات
قم بتحديث Drupal Login Disable إلى إصدار أحدث من 2.1.4 لتمكين ميزة التحكم في التدفق التي تمنع محاولات المصادقة المفرطة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾