Stephan Zeidler

Uma falha de autorização incorreta permite a navegação forçada (Forceful Browsing). O módulo não verifica adequadamente o acesso à entidade em vários endpoints do editor. A exploração requer que o invasor possua uma função com a permissão "use gutenberg".

The issue is related to a Cross-Site Request Forgery (CSRF) vulnerability in Drupal Gutenberg, which allows for Cross-Site Request Forgery. This vulnerability can be exploited by a remote attacker to perform a CSRF attack.