Adam Shepherd

يؤدي الفحص غير السليم للحالات غير العادية أو الاستثنائية في وحدة Node View Permissions إلى السماح بالتصفح القسري. توفر الوحدة أذونات ”عرض المحتوى الخاص“ و”عرض أي محتوى“ لكل نوع من أنواع المحتوى. تحدث المشكلة عندما يتم إلغاء حساب مستخدم ما وإعادة تخصيص محتواه للمستخدم المجهول، حيث إن الوحدة لا تتعامل بشكل كافٍ مع هذا السيناريو. يؤثر هذا على المحتوى الخاص الذي لا ينبغي أن يكون متاحًا للمستخدمين المجهولين، ولكن تمت إعادة تخصيصه لهم.

The issue is related to an incorrect privilege assignment in the Private content module of the Drupal CMS, allowing a remote attacker to bypass security restrictions and gain unauthorized access to protected information. This can be achieved through framing, which enables target influence.

The issue is related to an Exposed Dangerous Method or Function vulnerability in Drupal Swift Mailer, which allows Resource Location Spoofing. This can be exploited by a remote attacker to perform spoofing attacks.