Joris Vercammen

يوجد خلل في التخويل في Drupal Facets، مما قد يسمح بالتصفح القسري. وترتبط المشكلة بضوابط وصول غير كافية.

يوجد ثغرة أمنية في Drupal Facets تسمح بتنفيذ البرمجة النصية عبر المواقع (XSS). ويرجع ذلك إلى عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب. يؤثر هذا الخلل على طريقة معالجة البيانات، مما قد يسمح بإدخال نصوص برمجية ضارة في صفحات الويب.

تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب، مما يسمح بـ Cross-Site Scripting (XSS). يمكن لمهاجم عن بُعد استغلال هذه الثغرة لاختطاف جلسة عمل المستخدم. ترتبط المشكلة بوحدة المصادقة الثنائية والإدارة غير الصحيحة لجلسات العمل.