Uma falha de autorização permite a navegação forçada (Forceful Browsing). O módulo não verifica adequadamente o acesso ao bloco quando IDs de blocos arbitrários são enviados para seu endpoint AJAX publicamente acessível. Isso permite que um invasor não autenticado recupere conteúdo de blocos restritos, desde que consiga identificar o ID da máquina de um bloco que contenha informações sensíveis protegidas por restrições de visibilidade.