Uma falha de autorização permite a navegação forçada (Forceful Browsing). O módulo não verifica adequadamente o acesso aos derivados de estilo de imagem quando esses arquivos são servidos via um fluxo de arquivo diferente de `private://`. Este problema é mitigado se o Drupal estiver configurado para usar um esquema de arquivo contribuído para servir imagens derivadas privadas.