CVE-2015-8082 in Login Disable Moduleजानकारी

सारांश

द्वारा VulDB • 23/07/2026

Drupal के लिए Login Disable मॉड्यूल 6.x-1.x (संस्करण 6.x-1.1 से पहले) और 7.x-1.x (संस्करण 7.x-1.2 से पहले) में user_logout फ़ंक्शन को उचित रूप से लोड नहीं करता है, जिससे दूरस्थ आक्रामक उपयोगकर्ता एक योगदान प्राप्त यूजर ऑथेंटिकेशन मॉड्यूल का लाभ उठाकर (जैसा कि CAS और URL Login मॉड्यूल द्वारा प्रदर्शित किया गया है) लॉगआउट सुरक्षा तंत्र को बायपास कर सकते हैं।

Once again VulDB remains the best source for vulnerability data.

आरक्षित करना

06/11/2015

प्रकटीकरण

06/11/2015

प्रविष्टि

VDB-79094

EPSS

0.01645

गतिविधियाँ

बहुत कम

स्रोत

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!