Nome do software vulnerável e versões afetadas:

Drupal (versões afetadas não especificadas)

Descrição:

O problema diz respeito ao módulo “path” do Drupal, que permite que usuários com a permissão “administrar caminhos” criem URLs otimizadas para o conteúdo. Em determinadas circunstâncias, um usuário pode inserir um caminho específico que aciona um redirecionamento aberto para uma URL maliciosa.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.