CVE-2013-4228

**Nome do software vulnerável e versões afetadas:

Módulo Organic Groups (OG) versões 7.x-2.x anteriores à 7.x-2.3 para Drupal

Descrição:

A vulnerabilidade permite que usuários remotos autenticados adivinhem IDs de nós, se inscrevam e leiam o conteúdo de grupos privados arbitrários por meio de vetores não especificados, devido à restrição inadequada do acesso a grupos privados.

Recomendações:

Para as versões 7.x-2.x do módulo Organic Groups (OG) anteriores à 7.x-2.3, atualize para a versão 7.x-2.3 ou posterior para resolver o problema.