Solideogloria

Existe um problema de autorização incorreta onde o módulo não restringe de forma confiável um subconjunto de rotas dinâmicas, que são rotas que mudam com base em parâmetros ou condições específicas. Isso leva a uma falha de bypass de acesso que permite a navegação forçada (forceful browsing).

Níveis de segurança de controle de acesso configurados incorretamente permitem o uso de cache do navegador web contendo informações sensíveis. O módulo não realiza o cache por usuário, o que pode permitir que um invasor com as mesmas permissões visualize chaves de autenticação de outro usuário. Este problema requer que o módulo `dynamic page cache` esteja habilitado para ser explorado.

Restrições de acesso insuficientes no formulário de exclusão permitem a navegação forçada (forceful browsing), que ocorre quando um usuário acessa uma página ou recurso sem a autorização adequada. Este problema permite que usuários não autorizados excluam envios de formulários web em massa usando um intervalo de datas especificado.

O problema está relacionado a uma vulnerabilidade de autorização incorreta na Drupal REST & JSON API Authentication, permitindo a navegação forçada. Isso pode permitir que um invasor remoto contorne as restrições de segurança existentes.