Rodel Duterte

Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal DocCheck Basic allows Authentication Bypass. This issue affects DocCheck Basic versions: 7.x.

Um problema de autorização incorreta no módulo Dopup, que gerencia Webforms, permite a navegação forçada. O módulo não realiza a verificação de acesso à entidade de forma suficiente em alguns casos, podendo expor o título de Webforms privados.

O Drupal DKAN permite que organizações e indivíduos criem portais de dados abertos. O datastore importa arquivos de dados tabulares para tabelas de banco de dados e os expõe para consulta via uma API JSON. Existe um problema de autorização ausente porque o módulo não verifica corretamente o acesso para todos os seus endpoints, o que pode levar a um bypass de acesso através de forceful browsing (navegação forçada). Este problema só tem impacto em sites que não concedem a permissão "access content" ao perfil anônimo.