CVE-2025-7393criticalCWE-307

CVE-2025-7393: falha crítica em Drupal Mail Login

Mail Login - Critical - Access bypass - SA-CONTRIB-2025-088

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Mail Login+ Monitorar drupal/mail_login

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 0.5%
Improper Restriction of Excessive Authentication Attempts vulnerability in Drupal Mail Login allows Brute Force.This issue affects Mail Login: from 3.0.0 before 3.2.0, from 4.0.0 before 4.2.0.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Drupal · Mail Login