p PatchFirst

CVE-2025-9551

CVE-2025-9551 · Protected Pages - Moderately critical - Access bypass - SA-CONTRIB-2025-101

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Improper Restriction of Excessive Authentication Attempts vulnerability in Drupal Protected Pages allows Brute Force.This issue affects Protected Pages: from 0.0.0 before 1.8.0, from 7.X-1.0 before 7.X-2.5.

CVSS 6.5 · Средний · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • protected pages

    Версии
    • ≥ 0.0.0, < 1.8.0: Затронуто (semver)
    • ≥ 7.x-1.0, < 7.x-2.5: Затронуто (custom)

    Обновитесь до 1.8.0; Обновитесь до 7.x-2.5

  • drupal/protected_pages Packagist:https://packages.drupal.org/8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.8.0

    Обновитесь до 1.8.0

Первоисточники

Проверьте свой сервер →