Thomas Seidl

يوجد خلل في التخويل في Drupal Facets، مما قد يسمح بالتصفح القسري. وترتبط المشكلة بضوابط وصول غير كافية.

يوجد ثغرة أمنية في Drupal Facets تسمح بتنفيذ البرمجة النصية عبر المواقع (XSS). ويرجع ذلك إلى عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب. يؤثر هذا الخلل على طريقة معالجة البيانات، مما قد يسمح بإدخال نصوص برمجية ضارة في صفحات الويب.

تؤثر ثغرة أمنية من نوع «تزوير الطلبات بين المواقع» (CSRF) على البرنامج، مما يسمح بتنفيذ إجراءات غير مصرح بها. يمكن استغلال هذه الثغرة لتنفيذ إجراءات نيابة عن مستخدم آخر دون علمه أو موافقته.