Existe um problema onde as regras de acesso específicas do usuário não são suficientemente protegidas contra configurações salvas malformadas. Sob condições específicas do site, uma regra de acesso projetada para restringir o acesso a envios apenas a contas de usuário selecionadas pode, inadvertidamente, conceder acesso a usuários anônimos. Aproximadamente 436.300 instâncias de Drupal foram identificadas globalmente como potencialmente expostas.