CVE-2026-15079 in Login Disable

Résumé

par VulDB • 11/07/2026

Une vulnérabilité de restriction incorrecte des tentatives d'authentification excessives dans le module Drupal Login Disable permet une attaque par force brute (Brute Force). Ce problème affecte les versions du module Login Disable : de la version 0.0.0 à la version 2.1.4.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Drupal
• Réserver: 08/07/2026
• Divulgation: 11/07/2026
• Modérer: accepté
• Entrée: VDB-377696
• CPE: prêt
• CWE: CWE-307 (confirmé)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15079
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15079
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15079/