Uma falha de autorização ausente permite a navegação forçada. O módulo não restringe o acesso às suas rotas OAuth2, o que pode permitir que um visitante anônimo conecte a integração do site a uma conta sob seu controle. Isso requer que o invasor obtenha o valor de estado OAuth2 de uma inicialização de token do sistema anterior, como a partir de logs de acesso do servidor.