Cyoun

تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS). وقد يؤدي ذلك إلى تنفيذ نصوص برمجية ضارة على جانب العميل.

تؤثر ثغرة أمنية من نوع «تزوير الطلبات بين المواقع» (CSRF) على برنامج Drupal Cache Utility، مما يسمح بتنفيذ إجراءات غير مصرح بها نيابة عن أحد المستخدمين.