CVE-2024-13309 in Login Disable

Riassunto

di VulDB • 13/08/2026

Vulnerabilità di autenticazione impropria in Drupal Login Disable che consente lo sfruttamento di livelli di sicurezza del controllo degli accessi configurati in modo errato. Questo problema interessa il modulo Login Disable: dalle versioni dalla 2.0.0 alla versione precedente alla 2.1.1.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Drupal
• Prenotare: 09/01/2025
• Divulgazione: 09/01/2025
• Moderazione: accettato
• Voce: VDB-291062
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 5.4 (CNA)
• EPSS: 0.00256
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-13309
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-13309
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-13309/