PT-2026-6544

CVE-2026-1917

·

Publicado

2026-02-04

·

Atualizado

2026-03-25

Descrição por

CVSS 3.1
4.3
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Name of the Vulnerable Software and Affected Versions Drupal Login Disable versions prior to 2.1.3
Description A flaw exists in the Login Disable module where the access key check is bypassed when using the HTTP request login route. This allows users to log in without providing the required access key, potentially compromising site security.
Recommendations Update the Login Disable module to version 2.1.3 or later.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-288: Authentication Bypass Using an Alternate Path or Channel
Identificadores relacionados
CVE-2026-1917
DRUPAL-CONTRIB-2026-008
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com