Thomas Seidl

Existe uma falha de autorização no Drupal Facets, potencialmente permitindo navegação forçada. O problema relaciona-se a controles de acesso insuficientes.

Existe uma falha no Drupal Facets que permite Cross-Site Scripting (XSS). Isso ocorre devido à neutralização inadequada de entrada durante a geração da página web. O problema impacta a maneira como os dados são manipulados, potencialmente permitindo que scripts maliciosos sejam injetados em páginas web.

Uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) afeta o software, permitindo que ações não autorizadas sejam realizadas. Esta vulnerabilidade pode ser explorada para executar ações em nome de outro usuário sem seu conhecimento ou consentimento.