يوجد خلل في تجاوز المصادقة في وحدة Drupal Domain Login Restrict، المصممة لتقييد تسجيل دخول المستخدمين في المواقع متعددة النطاقات لتقتصر على النطاقات المخصصة لهم فقط. تفشل الوحدة في فرض هذه القيود بشكل كافٍ عندما يقوم المستخدم بالمصادقة عبر طريقة أخرى غير نموذج تسجيل الدخول القياسي. يتطلب الاستغلال أن يمتلك المهاجم حساب مستخدم صالح وأن يكون إعداد "Enable restriction" مفعلًا في صفحة إعدادات Domain. لا يتأثر المستخدمون الذين لديهم إذن "Login to any domain".