漏洞标题
N/A
漏洞描述信息
在 Drupal 中,6.x-1.x 之前的版本和 7.x-1.x 之前的版本中的登录安全性模块允许攻击者通过构造用户名绕过预期的限制。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The Login Security module 6.x-1.x before 6.x-1.3 and 7.x-1.x before 7.x-1.3 for Drupal allows attackers to bypass intended restrictions via a crafted username.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Login Security 安全漏洞
漏洞描述信息
Login Security 6.x-1.3之前的6.x-1.x版本和7.x-1.3之前的7.x-1.x版本(用于Drupal)中存在安全漏洞,该漏洞源于程序没有正确使用字符串过滤。攻击者可借助特制用户名利用该漏洞绕过限制保护。
CVSS信息
N/A
漏洞类别
其他