Alexander Shumenko

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Drupal Config Pages من الإصدار 0.0.0 حتى 2.17.9 الوصف: يؤدي عدم وجود إجراءات ترخيص إلى السماح بالتصفح القسري لـ Config Pages. التوصيات: التحديث إلى الإصدار 2.18.0 أو أحدث.

تتعلق المشكلة بإدراج معلومات حساسة في البيانات المرسلة، مما قد يسمح بالتصفح القسري. ويمكن لمهاجم عن بُعد استغلال هذه الثغرة لتجاوز قيود الأمان. ترتبط هذه الثغرة الأمنية بعدم كفاية حماية بيانات الخدمة.