| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| drupal/disable_login | < 1.1.4 | 1.1.4 |
| disable login page | < 1.1.4 | 1.1.4 |
This module enables you to disable access to the /user/login form unless a secret key is provided.
The module does not invalidate the relevant caches when login page access restrictions are enabled. As a result, previously cached login page responses may remain accessible until caches are cleared. An attacker may continue to access the login page despite the restriction having been enabled.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン