Robert Ragas

Nome do Software Vulnerável e Versões Afetadas: Versões do Open Social 0.0.0 até 12.3.13 Versões do Open Social 12.4.0 até 12.4.12 Descrição: Uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) afeta o software, permitindo que ações não autorizadas sejam realizadas em nome de um usuário. Esta vulnerabilidade pode ser explorada para realizar ações sem o conhecimento ou consentimento do usuário. Recomendações: Para as versões do Open Social 0.0.0 até 12.3.13, atualize para a versão 12.3.14 ou posterior. Para as versões do Open Social 12.4.0 até 12.4.12, atualize para a versão 12.4.13 ou posterior.

O problema está relacionado a uma vulnerabilidade de Autorização Ausente no Drupal Open Social, que permite Navegação Forçada.

O problema está relacionado a uma vulnerabilidade de Falta de Autorização no Drupal Open Social, que permite Navegação Forçada.

O problema está relacionado a uma falha de autorização no Drupal Open Social, que permite a navegação forçada. Esse problema pode ser explorado por um invasor remoto para contornar restrições de segurança e realizar um ataque de navegação forçada.

O problema está relacionado a um controle de acesso inadequado no Drupal Open Social, permitindo a coleta de dados de locais de recursos comuns. Isso pode ser explorado por um invasor remoto para contornar as restrições de segurança.