CVE-2026-18260

5.7 Moyenne

Publiée le 26/08/2026 à 01:16 · Modifiée le 02/09/2026 à 15:17 · En attente d'analyse NVD · Source : mlhess@drupal.org

Description

Improper Restriction of Excessive Authentication Attempts vulnerability in Drupal Disable Login Page allows Brute Force. This issue affects Disable Login Page versions: from 0.0.0 to 1.1.4.

Traduire en français

Produits concernés

Drupal Disable Login Page

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.7 Moyenne	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:N`

Faiblesses (CWE)

CWE-307
CWE-20

Références

https://www.drupal.org/sa-contrib-2026-110
https://www.drupal.org/sa-contrib-2026-110

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories