Ted Cooper

Um problema de redirecionamento aberto existe porque o módulo não valida suficientemente a URL de serviço usada para redirecionar os usuários durante o processo de logout. Isso permite que um invasor falsifique a origem dos dados ao redirecionar usuários para um site não confiável, desde que o usuário clique em um link especialmente criado.

O módulo Central Authentication System (CAS) Server para Drupal não sana adequadamente os valores dos campos fornecidos pelo usuário quando configurados como atributos em uma resposta do servidor CAS, resultando em um problema de Injeção de Elemento XML. Um atacante deve estar autenticado e ter a capacidade de inserir XML em um campo de entidade de usuário configurado como origem de atributo CAS para explorar essa vulnerabilidade.