Existe uma falha de bypass de autenticação no módulo Drupal Domain Login Restrict, projetado para restringir logins de usuários em sites multi-domínio apenas aos domínios atribuídos. O módulo não aplica essas restrições adequadamente quando um usuário se autentica por um método diferente do formulário de login padrão. A exploração requer que o invasor possua uma conta de usuário válida e que a configuração "Enable restriction" esteja ativa na página de configurações do Domain. Usuários com a permissão "Login to any domain" não são afetados.