Jimmy Henderickx

يوجد خلل في التخويل في Drupal Facets، مما قد يسمح بالتصفح القسري. وترتبط المشكلة بضوابط وصول غير كافية.

تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب، مما يسمح بـ Cross-Site Scripting (XSS). يمكن لمهاجم عن بُعد استغلال هذه الثغرة لاختطاف جلسة عمل المستخدم. ترتبط المشكلة بوحدة المصادقة الثنائية والإدارة غير الصحيحة لجلسات العمل.

The issue allows remote attackers to obtain sensitive username information. This is possible by leveraging a configuration that permits using an email address to login and a module that permits logging in.