| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| drupal/login_disable | ≥ 2.0.0, < 2.1.1 | 2.1.1 |
| login disable | ≥ 2.0.0, < 2.1.1 | 2.1.1 |
This module enables you to prevent existing users from logging in to your Drupal site unless they know the secret key to add to the end of the ?q=user login form page.
The Login Disable module does not correctly prevent a user with a disabled login from logging in, allowing those users to by-pass the protection offered by the module.
This vulnerability is mitigated by the fact that an attacker must already have a user account to log in. This bug therefore allows users to log in even if their login is disabled.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン