Jason Partyka

**Nome do Software Vulnerável e Versões Afetadas** Disable Login Page versões 0.0.0 a 1.1.4 **Descrição** Existe uma falha de bypass de autenticação porque o módulo não invalida os caches relevantes quando as restrições de acesso à página de login são ativadas. Isso permite que respostas anteriormente armazenadas em cache para o endpoint `/user/login` permaneçam acessíveis, permitindo que um invasor ignore a funcionalidade destinada a restringir o acesso à página de login. **Recomendações** Limpe os caches do sistema após ativar as restrições de acesso à página de login para garantir que as respostas em cache para o endpoint `/user/login` sejam invalidadas.

**Nome do Software Vulnerável e Versões Afetadas** Disable Login Page versões *.* **Descrição** Existe um problema de segurança no projeto Disable Login Page. O projeto está atualmente marcado como não suportado, e o mantenedor não forneceu uma correção para este problema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.