Fabien Gutknecht

Um problema de autorização incorreta permite a navegação forçada. O módulo, que gerencia permissões por tipo de conteúdo de nó para controlar o acesso a conteúdo não publicado, permite incorretamente o acesso de visualização para conteúdo publicado, substituindo outros mecanismos de acesso existentes.

A neutralização inadequada de entradas durante a geração de páginas web permite Cross-Site Scripting (XSS). O elemento `IframeConsent` grava atributos HTML sem escapar seus valores. Um invasor com uma função que permita criar ou modificar conteúdo em um campo usando um formato de texto que habilite tags HTML `iframe-consent` com atributos alt (especificamente a opção *Enable JS Iframe consent*) pode inserir JavaScript arbitrário ao escrever uma tag `<iframe-consent>`.

An incorrect authorization issue exists in Drupal’s Unpublished Node Permissions, allowing forceful browsing. The problem relates to inconsistent access control for unpublished translated nodes. The module, designed to manage permissions for unpublished nodes per content type, does not consistently enforce these controls.