Um problema de autorização incorreta permite a navegação forçada (Forceful Browsing). O módulo não verifica adequadamente as permissões do usuário ao criar tipos de mídia específicos se o formulário de upload em massa estiver configurado para esses tipos. A exploração requer que o invasor possua uma função com a permissão "bulk upload form".