Lucas Hedding

يسمح نقص في التفويض بالتصفح القسري. يفشل النموذج في تقييد الوصول إلى مسارات OAuth2 الخاصة به، مما قد يسمح لزائر مجهول بربط تكامل الموقع بحساب تحت سيطرته. يتطلب هذا أن يحصل المهاجم على قيمة حالة OAuth2 من عملية تهيئة رمز نظام سابقة، مثل سجلات وصول الخادم.

تتعلق المشكلة بثغرة أمنية تتعلق بتفويض غير صحيح في وحدة Diff التابعة لنظام إدارة المحتوى Drupal. تسمح هذه الثغرة بإساءة استخدام الوظائف. يمكن لمهاجم عن بُعد استغلال هذه المشكلة للوصول إلى معلومات سرية.

The issue is related to a Cross-Site Request Forgery (CSRF) vulnerability in the Migrate Tools module of the Drupal CMS system. This vulnerability can be exploited by a remote attacker to perform a CSRF attack.