CVE-2015-8082 in Login Disable Moduleinformação

Sumário

de VulDB • 23/07/2026

O módulo Login Disable nas versões 6.x-1.x anteriores à 6.x-1.1 e 7.x-1.x anteriores à 7.x-1.2 para o Drupal não carrega corretamente a função user_logout, o que permite que atacantes remotos contornem o mecanismo de proteção do logout ao explorar um módulo de autenticação de usuário contribuído (contributed), conforme demonstrado pelos módulos CAS e URL Login.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

06/11/2015

Divulgação

06/11/2015

Moderação

aceite

Entrada

VDB-79094

CPE

pronto

EPSS

0.01645

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!