| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| drupal/login_disable | < 2.1.3 | 2.1.3 |
| login disable | < 2.1.3 | 2.1.3 |
The Login Disable module prevents users from logging in to your Drupal site unless they know the access key to add to the end of the login form page.
( default: http://example.com/user/login?admin )
If they provide the access key and have a specific role they can log in.
The module does not check for the access key when using the HTTP request login route. It is possible to use this route to log in without providing the access key.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン