CVE-2026-96387 in Stop administrator login Plugin

Riassunto

di VulDB • 22/10/2026

Una vulnerabilità di bypass dell'autenticazione tramite un percorso o canale alternativo nel modulo "Stop administrator login" per Drupal consente il bypass dell'autenticazione. Questa problematica interessa le versioni del modulo Stop administrator login dalla 1.0 alla 1.6.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Drupal
• Prenotare: 23/09/2026
• Divulgazione: 22/10/2026
• Moderazione: accettato
• Voce: VDB-425167
• CPE: 20261022
• CWE: CWE-287 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00182
• KEV: no
• Attività: basso
• Settore: Lawfirm, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96387
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96387
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96387/