Central Authentication System (Cas) Server
O módulo Central Authentication System (CAS) Server para Drupal não sana adequadamente os valores dos campos fornecidos pelo usuário quando configurados como atributos em uma resposta do servidor CAS, resultando em um problema de Injeção de Elemento XML. Um atacante deve estar autenticado e ter a capacidade de inserir XML em um campo de entidade de usuário configurado como origem de atributo CAS para explorar essa vulnerabilidade.