Shelane French

O módulo File Download está suscetível a uma falha de ausência de autorização, permitindo navegação forçada.

O problema está relacionado ao gerenciamento inadequado de propriedade no Node Access Rebuild Progressive, permitindo a manipulação do destino por meio de framing. Isso pode ser explorado por um invasor remoto para contornar restrições de segurança.

O problema está relacionado ao gerenciamento inadequado de propriedade no módulo Node Access Rebuild Progressive do sistema CMS Drupal, o que está associado a deficiências no controle de acesso. Isso pode permitir que um invasor remoto contorne as restrições de segurança. A vulnerabilidade pode permitir que um invasor influencie o alvo por meio de framing.