Uma falha de autorização no módulo Calculate Working Days permite a navegação forçada (forceful browsing). O módulo não restringe adequadamente o acesso ao seu formulário de configurações, o que pode permitir que usuários não autorizados acessem e modifiquem as configurações de configuração.