CVE-2026-16647mediumCWE-288

Disable Login Page - Moderately critical - Access bypass - SA-CONTRIB-2026-111

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.1epss 0.3%

probabilidade de exploração

0.3%top 81% das CVEs

exploração observada

nãonenhuma fonte reporta

Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Disable Login Page allows Functionality Bypass. This issue affects Disable Login Page versions: from 0.0.0 to 1.1.4.

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:N

Produtos afetados

Drupal · Disable Login Page

Referências

https://www.drupal.org/sa-contrib-2026-111