|
26.05.2009 03:24 |
| |
Обход ограничений безопасности в Drupal LoginToboggan Module |
 |
26 мая, 2009
Программа: Drupal LoginToboggan Module версии до 6.x-1.5
Опасность: Низкая
Наличие эксплоита: Нет
Описание:
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности.
Уязвимость существует из-за того, что приложение позволяет вход заблокированным учетным записям, если включена опция Allow users to login using their e-mail address.
URL производителя: drupal.org/project/logintobogga
Решение: Установите последнюю версию 6.x-1.5 с сайта производителя.
URL адреса: http://drupal.org/node/461662
|
 |
|