CVE-2026-96387 in Stop administrator login Plugin

الملخص

بحسب VulDB • 22/10/2026

ثغرة تجاوز المصادقة باستخدام مسار أو قناة بديلة في إضافة "Stop administrator login" لـ Drupal تتيح تجاوز عملية المصادقة. تؤثر هذه المشكلة على إصدارات الإضافة Stop administrator login من الإصدار 1.0 إلى الإصدار 1.6.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Drupal
• حجز: 23/09/2026
• إفشاء: 22/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-425167
• CPE: 20261022
• CWE: CWE-287 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96387
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96387
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96387/