Heine

O problema está relacionado a uma falha de autorização no Drupal Entity Delete Log, o que permite a navegação forçada. Isso pode permitir que um invasor remoto contorne as restrições de segurança e execute um ataque de navegação forçada.

O problema está relacionado a uma vulnerabilidade de autenticação fraca no módulo de Autenticação de dois fatores (TFA) para Drupal, que pode ser explorada para burlar o processo de autenticação. Essa vulnerabilidade está associada a falhas no procedimento de autenticação, permitindo que um invasor remoto contorne as restrições de segurança.

The Media oEmbed iframe route does not properly validate the iframe domain setting, which allows embeds to be displayed in the context of the primary domain. Under certain circumstances, this could lead to cross-site scripting, leaked cookies, or other vulnerabilities.

A cross-site request forgery (CSRF) issue allows remote attackers to hijack the authentication of privileged users, potentially leading to the execution of arbitrary PHP code.

The issue allows remote attackers to execute arbitrary SQL commands.

The issue allows remote attackers to inject arbitrary web script or HTML via unspecified vectors, potentially leading to cross-site scripting (XSS) attacks.

The issue allows remote attackers to bypass upload validation and upload arbitrary files, possibly executing arbitrary code via unspecified vectors. This is due to the improper use of functions in the upload module.