Central Authentication System (Cas) Server
لا يقوم مكون Central Authentication System (CAS) Server الخاص بـ Drupal بتصحيح قيم الحقول التي يقدمها المستخدم بشكل صحيح عند تكوينها كسمات في استجابة خادم CAS، مما يؤدي إلى مشكلة حقن عنصر XML. يجب أن يكون المهاجم قد قام بتوثيق هويته وأن يكون لديه القدرة على إدخال XML في حقل كيان المستخدم المُكوّن كمصدر لسمات CAS لاستغلال هذه الثغرة الأمنية.