CVE-2026-1917 in Login Disable

Riassunto

di VulDB • 26/06/2026

Vulnerabilità di Authentication Bypass Using an Alternate Path or Channel nel modulo Login Disable di Drupal consente il bypass delle funzionalità (Functionality Bypass). Questo problema interessa Login Disable dalle versioni 0.0.0 alla versione precedente a 2.1.3.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Drupal
• Prenotare: 04/02/2026
• Divulgazione: 25/03/2026
• Moderazione: accettato
• Voce: VDB-353163
• CPE: pronto
• CWE: CWE-288 (confermato)
• CVSS: 4.3 (CISA-ADP)
• EPSS: 0.00202
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-1917
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-1917
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-1917/