Login Security 6.x-1.3之前的6.x-1.x版本和7.x-1.3之前的7.x-1.x版本(用于Drupal)中存在安全漏洞,该漏洞源于程序没有正确使用字符串过滤。攻击者可借助特制用户名利用该漏洞绕过限制保护。