Jen M

Um problema de autorização incorreta permite a navegação forçada (Forceful Browsing). O módulo não verifica adequadamente as permissões do usuário ao criar tipos de mídia específicos se o formulário de upload em massa estiver configurado para esses tipos. A exploração requer que o invasor possua uma função com a permissão "bulk upload form".

The Drupal Material Icons module has an authorization issue. Insufficient permissions are added to dialog and autocomplete routes, potentially granting full access to these routes in many situations. This allows for forceful browsing. The module is designed to add icons to CKEditor.